可信計算

 化***與國際電子技術在ISO/IEC15408標準中定義可信為：參與計算的組件、操作或過程在任意的條件下是可預測的，并能夠抵御病毒和一定程度的物理干擾。

 2TCG用實體行為的預期性來定義可信：一個實體是可信的，如果它的行為總是以預期的方式，朝著預期的目標。這一定義的優點是抓住了實體的行為特征，符合哲學上實踐是檢驗真理的標準的基本原則。

 信任的獲得方法主要有直接和間接兩種。設A和B以前有過交往，則A對B的可信度可以通常考察B以往的表現來確定，我們稱這種通過直接交往得到的信任值為直接信任值。設A和B以前沒有任何交往，但A信任C，并且C信任B，那么此時我們稱A對B的信任為間接信任。有時還可能出現多級間接信任的情況，這時便產生了信任鏈。

 同樣受到激烈的爭論得還有可信計算場基于的一些設在“現實世界”中一定程度上是不實項的，用戶可能會發現在常規層面上使用屬±重載是非常必要的，或者很本不愿意使用這盥功能，盡管紋件廠商堅持要求使甲.

 所有的伊/組件，包間管計幀頓中材身，媽阿能發主求道，或者被行須和更替。由于存鍰以下可勝壯-不可逆共得關時自己信息的湖間或者或多年的工作俄果而很本沒有依發的機會，用守可能會認為無法接貶。有皆室時情息使形和哎布或者強言息在未來很長一個階段可靠地存儲的誤制，使得可信計算技術的很多預期的應用很本不可行。將屬主或者使用限制基于特定部分的計算機硬件的可驗正標識，對消責者而言可能并不足夠。

 以PC機可信計算舉例。操作系統首先將系統上所有的可執行程序做一個哈希度量，將這個度量值存儲在可信計算基中。系統啟動時檢測BIOS和操作系統的完整性和正確性，保障你在使用PC時硬件配置和操作系統沒有被篡改過，所有系統的安全措施和設置都不會被繞過。然后系統要運行應用程序，除了經過傳統的操作系統的權限判斷之外，還要與可信計算基中存儲的度量值做一個對比，如果或是惡意程序修改了可執行文件的內容，就可以檢測到應用程序已經發生了更改，則禁止程序運行。