可信計算

①信任芯片是否支持國產(chǎn)密碼算法，國家密碼局主導(dǎo)提出了中國商用密碼可信計算應(yīng)用標(biāo)準(zhǔn)，并禁止加載國際算法的可信計算產(chǎn)品在國內(nèi)銷售；

②信任芯片是否支持板卡層面的優(yōu)先加電控制，國內(nèi)部分學(xué)者認(rèn)為提出的CPU先加電、后依靠密碼芯片建立信任鏈的模式強(qiáng)度不夠，為此，提出基于TPCM芯片的雙體系計算安全架構(gòu)，TPCM芯片除了密碼功能外，必須先于CPU加電，先于CPU對BIOS進(jìn)行完整性度量；

③可信軟件棧是否支持操作系統(tǒng)層面的透明可信控制，國內(nèi)部分學(xué)者認(rèn)為需要程序被動調(diào)用可信接口，不能在操作系統(tǒng)層面進(jìn)行主動度量，為此，提出在操作系統(tǒng)內(nèi)核層面對應(yīng)用程序完整性和程序行為進(jìn)行透明可信判定及控制思路。

可信計算遠(yuǎn)程證明

遠(yuǎn)是征明使得用主或其他人可以選測到波用中的比第機(jī)的變化。這樣可以都鮑向不安全或安全受拔的計算凱隊發(fā)送隊有言息或重要的命今遠(yuǎn)程狂明時制通過/生來個證書，聲明哪望納件正在運(yùn)行，月中可以將這個任書發(fā)給遠(yuǎn)租的-方以表賽幫社的第鋼沒有受到篡改。遠(yuǎn)程證明通常與公鑰加密結(jié)合來保證發(fā)出的信息只能被發(fā)出證明要求的程序讀取，而非其它者。

再用士面日記的例子，用守的日記全可以將日記發(fā)送創(chuàng)其性的機(jī)臊，但是只能發(fā)給船絲能夠證明所吃運(yùn)行臺的是一份安全的運(yùn)軟性。與其他技術(shù)將合起來，遠(yuǎn)登征時河可以為日遇供一個競或安全的路徑:通近推益劍人從以及在再韓顯剝動貿(mào)安劊f0的縣護(hù)，內(nèi)存屏蔽在日記軟件運(yùn)行時保護(hù)日記，而封裝存儲在它存儲到硬盤的時候保護(hù)它，并且遠(yuǎn)程證明保護(hù)它在其它計算機(jī)使用時不受非授權(quán)軟件的破壞。

同樣受到激烈的爭論得還有可信計算場基于的一些設(shè)在“現(xiàn)實世界”中一定程度上是不實項的，用戶可能會發(fā)現(xiàn)在常規(guī)層面上使用屬±重載是非常必要的，或者很本不愿意使用這盥功能，盡管紋件廠商堅持要求使甲.

所有的伊/組件，包間管計幀頓中材身，媽阿能發(fā)主求道，或者被行須和更替。由于存鍰以下可勝壯-不可逆共得關(guān)時自己信息的湖間或者或多年的工作俄果而很本沒有依發(fā)的機(jī)會，用守可能會認(rèn)為無法接貶。有皆室時情息使形和哎布或者強(qiáng)言息在未來很長一個階段可靠地存儲的誤制，使得可信計算技術(shù)的很多預(yù)期的應(yīng)用很本不可行。將屬主或者使用限制基于特定部分的計算機(jī)硬件的可驗正標(biāo)識，對消責(zé)者而言可能并不足夠。