可信计算的全能应用

文章摘要： 1.数字版权管理可信计算将使公司创建很难规避的数字版权管理系统，但也不是不可能（破解）。例子是下载的音乐文件，用远程认证可使音乐文件拒绝被播放，除非是在执行着唱片公司规则的特定音乐播放器上。密封储存防止用户使用其他的播放器或在另一台电脑上打开该文件。音乐在屏蔽储存里播放，这将阻止用户在播放该音乐文件时进行该文件的无限制复制。安全I/O阻止用户捕获发送到音响系统里的（流）。规避（破解）这样的系统需要操纵电脑硬件或者是用录音设备或麦克风获取模拟信号（这样可能产生信号衰减）或者破解加密算法。 2.身份盗用保护可信计算可以用来帮助防止身份盗用。以网上银行为例，当用户接入到银行服务器时使用远

可信计算的全能应用,标签：学习园地,http://www.88dzw.com
   1.数字版权管理

　　可信计算将使公司创建很难规避的数字版权管理系统，但也不是不可能（破解）。例子是下载的音乐文件，用远程认证可使音乐文件拒绝被播放，除非是在执行着唱片公司规则的特定音乐播放器上。密封储存防止用户使用其他的播放器或在另一台电脑上打开该文件。音乐在屏蔽储存里播放，这将阻止用户在播放该音乐文件时进行该文件的无限制复制。安全I/O阻止用户捕获发送到音响系统里的（流）。规避（破解）这样的系统需要操纵电脑硬件或者是用录音设备或麦克风获取模拟信号（这样可能产生信号衰减）或者破解加密算法。

    2.身份盗用保护

　　可信计算可以用来帮助防止身份盗用。以网上银行为例，当用户接入到银行服务器时使用远程认证，之后如果服务器能产生正确的认证证书那么银行服务器就将只对该页面进行服务。随后用户通过该页面发送他的加密账号和PIN和一些对用户和银行都为私有的（不看见）保证信息。

    3.防止在线游戏防作弊

　　可信计算可以用来打击在线游戏作弊。一些玩家修改他们的游戏副本以在游戏中获得不公平的优势；远程认证，安全I/O以及储存器屏蔽用来核对所有接入游戏服务器的玩家（以确保）其正运行一个未修改的软件副本。尤其是设计用来增强玩家能力属性或自动执行某种任务的游戏修改器。例如，用户可能想要在射击游戏中安装一个自动瞄准BOT，在战略游戏中安装收获机器人。由于游戏服务器无法确定这些命令是由人还是程序发出的，推荐解决方案是验证玩家电脑上正在运行的代码。

    4.保护系统不受病毒和间谍软件危害

　　软件的数字签名将使得用户识别出经过第三方修改可能加入间谍软件的应用程序。例如，一个网站提供一个修改过的流行即时通讯程序版本，该程序包含间谍软件。操作系统可以发现这些版本里缺失有效的签名并通知用户该程序已经被修改，然而这也带来一个问题：谁来决定签名是否有效。

    5.保护生物识别身份验证数据

　　用于身份认证的生物鉴别设备可以使用可信计算技术（存储器屏蔽，安全I/O)来确保没有间谍软件安装在电脑上窃取敏感的生物识别信息。

    6.核查远程网格计算的计算结果

　　可信计算可以确保网格计算系统的参与者返回的结果不是伪造的。这样大型模拟运算（例如天气系统模拟）不需要繁重的冗余运算来保证结果不被伪造，从而得到想要的（正确）结论。

　　就中国国内而言，我国的政府管理者对可信计算给予了极大的关注，近年来对可信计算提供了相当大的经费支持。如中国国家密码管理委员会组织了可信密码模块的标准制定，并在其官方网站上提供了部分标准。中国科技部的863计划开展了可信计算技术的项目专题研究，自然基金委开展了“可信软件”的重大专项研究计划支持。

　　在学术领域，中国工程科学院沈昌祥院士、中科院冯登国研究员、武汉大学张焕国教授等在可信计算的理论与技术推广方面做了很大的贡献。