IMA

IMA架构通过在内核中进行patch,实现当应用程序运行、动态链接库加载、内核模块加载时将用到的代码和关键数据(如配置文件和结构化数据)做一次度量,并将度量结果扩展到pcr10,并创建并维护一个度量列表ML,并通过挑战者协议来判断平台是否可信(即将ML与度量值发送给挑战者),可信计算方案的一个重要环节就是对系统平台进行完整性度量。

posted on 2018-04-20 10:04  孤独的电影  阅读(98)  评论(0)    收藏  举报