總體結構
TSB由基本信任基、主動監控機制(包括控制機制、度量機制、判定機制)、可信基準庫、支撐機制和協作機制組成。
基本信任基在TSB啟動過程中實現對其他機制的驗證和加載。主動監控機制攔截應用的系統調用,在ERT支撐下實現對系統調用相關的主體、客體、操作和環境的主動度量和控制。TSB通過支撐機制實現對ERT資源的訪問;TSB通過協作機制實現與可信策略管理中心的策略和審計信息交互(可信策略管理中心參見附錄A),以及與其它計算平臺之間的可信協作。
TSB交互接口包括內部交互接口和外部交互接口。內部交互接口支持TSB各機制之間的交互(內部交互接口設計示例參見附錄B);外部交互接口支持TSB與ERT、宿主基礎軟件和可信策略管理中心之間的交互。
圖1展示了TSB的功能結構。
推薦文章: