可信计算理论与技术

　　《可信计算理论与技术/网络空间安全专业规划教材》共分为两篇：第一篇是可信计算技术部分，包括第1～8章，主要讨论可信计算的概念以及理论基础、可信平台模块、信任链构建技术、可信软件栈、可信计算平台、可信计算测评、远程证明技术和可信网络连接等可信计算领域的基础内容；第二篇是可信管理理论与技术部分，包括第9～15章，主要介绍了可信管理与计算领域的新研究进展，主要包括可信管理的概念、可信模型的构建、电子商务领域的可信管理、P2P领域的可信管理、WSN领域的可信管理、云计算领域的可信管理以及边缘计算环境下的可信管理等。《可信计算理论与技术/网络空间安全专业规划教材》可作为高等院校工科网络空间安全或信息安全类专业本科生的专业课教材，也可作为博士研究生和硕士研究生阶段的“可信计算”“可信管理”等课程的教材和参考书，同时可作为从事可信计算、可信管理工作的科技人员的参考书。

　　李小勇，男，1975年生，教授/博士/博士生导师，曾任北邮软件学院副院长，现任北邮网络空间安全学院副院长。霍英东基金获得者、入选“教育部新世纪优秀人才计划”、入选首届北京邮电大学“青年骨干教师扶持计划”。主要从事分布式计算（大数据、云计算、物联网等领域）与可信服务、网络安全等方面的研究工作，在分布式计算、网络数据分析与处理、可信关系建模、网络安全等方面取得了一系列原创性的成果，在IEEE TPDS/TIFS/TSC、JPDC、IET Information Security、JCST、计算机学报、软件学报等国内外或者权威刊物共发表相关研究论文80余篇，论文被国内外同行累计引用1000余次。

第一篇 可信计算技术
第1章 可信计算概论
1．1 初识可信计算
1．1．1 可信计算起源
1．1．2 可信计算组织
1．1．3 可信计算与信息安全的关系
1．1．4 可信计算的研究背景
1．2 可信计算定义与关键技术
1．2．1 可信计算的定义与原理
1．2．2 可信计算技术体系
1．2．3 可信平台模块
1．2．4 可信计算关键技术
1．3 可信计算应用与发展
1．3．1 可信计算的应用
1．3．2 可信计算的发展
1．3．3 可信计算存在的问题
思考题
本章参考文献
第2章 可信平台模块
2．1 可信平台模块概述
2．1．1 可信平台模块基本概念
2．1．2 可信平台模块发展进程
2．1．3 可信平台模块部件
2．1．4 从TPM 1．2 到TPM 2．0
2．2 可信平台模块的技术基础
2．2．1 公钥加密算法
2．2．2 基于身份的密码体制
2．2．3 TPM密钥功能分类
2．3 可信平台模块规范
2．3．1 认证
2．3．2 可信根
2．3．3 认证密钥
2．3．4 保护区域
2．3．5 完整性度量预报告
2．4 可信平台模块的应用
2．4．1 虚拟智能卡验证Token
2．4．2 磁盘加密
2．4．3 文件与密码保护
2．5 本章小结
思考题
本章参考文献
第3章 信任链构建技术
3．1 基本概念
3．1．1 可信根
3．1．2 可信传递
3．1．3 可信度量
3．2 信任链的技术基础
3．2．1 信任链基础理论
3．2．2 信任链构建分类
3．3 信任链的应用
3．3．1 技术方案
3．3．2 应用系统
3．4 本章小结
思考题
本章参考文献
第4章 可信软件栈
4．1 TCG软件栈
4．2 TSS体系结构
4．2．1 TSS体系结构
4．2．2 TCG设备驱动库
4．2．3 TCG核心服务
4．2．4 TCG服务提供者
4．3 开源TSS实现——TroySerS
4．3．1 主要功能实现
……
第二篇 可信管理理论与技术