可信計算安全防護

 安全防護手段在終端架構上缺乏控制，這是一個非常嚴重的安全問題，難以應對利用邏輯缺陷的攻擊。目前利用邏輯缺陷的漏洞頻繁爆出，如“”“熔斷”，都是因為CPU性能優化機制存在設計缺陷，只考慮了提高計算性能而沒有考慮安全性。由這種底層設計缺陷導致的漏洞難以修補，即使有了補丁其部署難度也是越來越大。、熔斷的補丁部署后會使性能下降3 0 %。補丁難打、漏洞難防已經是當前信息安全防御主要問題之一。

可信計算發展概括

 早在20世紀60年代，為了提高硬件設備的安全性，人們設計了具有高可靠性的可信電路，可信的概念開始萌芽。到20世紀70年代初期，Anderson提出來了可信系統的概念，為美國后續的TCSEC（彩虹系列），可信計算機、可信計算基（TCB）、可信網絡、可信數據庫等的提出奠定了基礎。彩虹系列是早的一套可信計算技術文件，標志著可信計算的出現，也使系統的可信不斷豐富可信的內涵，可信計算的理念和標準初具雛形。

可信計算

 早在2000年伊始，我國就開始關注可信計算，并進行了立項、研究，和國外不同，我國在可信計算上走的是先引進技術后自主研發、先產品化后標準化的跨越式發展。2004 年，武漢瑞達生產了款TPM，之后聯想、長城等基于TPM生產了可信PC。2005年1月，信息安全標準化技術成立了可信計算工作小組（WGI），先后研制制定了可信密碼模塊（TCM）、可信主板、可信網絡聯接等多項標準規范。2005年，***出臺“十一五”規劃和“863”計劃，把“可信計算”列入***支持項目，我國出現了一系列的可信計算產品。

可信計算遠程證明

 遠是征明使得用主或其他人可以選測到波用中的比第機的變化。這樣可以都鮑向不安全或安全受拔的計算凱隊發送隊有言息或重要的命今遠程狂明時制通過/生來個證書，聲明哪望納件正在運行，月中可以將這個任書發給遠租的-方以表賽幫社的第鋼沒有受到篡改。遠程證明通常與公鑰加密結合來保證發出的信息只能被發出證明要求的程序讀取，而非其它者。

 再用士面日記的例子，用守的日記全可以將日記發送創其性的機臊，但是只能發給船絲能夠證明所吃運行臺的是一份安全的運軟性。與其他技術將合起來，遠登征時河可以為日遇供一個競或安全的路徑:通近推益劍人從以及在再韓顯剝動貿安劊f0的縣護，內存屏蔽在日記軟件運行時保護日記，而封裝存儲在它存儲到硬盤的時候保護它，并且遠程證明保護它在其它計算機使用時不受非***軟件的***。