repcloud专题

RepCloud之云中TCB认证

将数据和计算外包给云提供商时,云提供商有必要向用户生成证据,以验证他们所宣传的服务和安全机制是否得到了实际执行,其中第一步就是证明云中TCB的可靠性。由于一方不能简单地声称自己的可信,因此需要引入可信第三方(TTP)来生成该证据。 TCG建议将平台附加到TPM上,TPM可以真正记录并报告平台的配置,TPM的防篡改特性及其植入的加密协议使其能够充当专用于此平台的TTP。用户可以使用它生成的信任