基于信任扩展的可信虚拟执行环境构建方法研究

为保护虚拟机运行环境及上层服务软件的完整性、安全性,提出了一种基于信任扩展的可信虚拟执行环境的构建方法.首先,建立物理平台配置寄存器(PCR,platform configuration register)与虚拟PCR的映射关系,以此实现虚拟可信平台模块(vTPM)与底层可信计算基的绑定;其次,利用本地vTPM管理器签...     

改进的移动计算平台直接匿名证明方案

分析了Ge等人提出的直接匿名证明方案的安全缺陷,指出该方案的认证协议在用于远程证明时不能抵抗重放攻击和平台伪装攻击。提出一种改进的直接匿名证明的认证协议,引入会话密钥协商机制,增强互认证功能。分析表明,改进方案在正确进行直接匿名证明的前提下,满足不可伪造性和匿名性,能够抵抗重放攻击和平台伪装攻击,协议性能满足移动计算平台的可信验证需求。     

一种面向远程证明的双向完整性报告方案

 国际可信计算组织（Trusted Computing Group,TCG）所定义的可信计算平台支持远程证明功能,即向一个远程实体证明本地平台的完整性信息,称为完整性报告。由于现有的完整性报告方案都是基于Client/Server模型,所以它们用于实现双向完整性报告时存在一些问题。为了克服这些问题,本文提出了一种面向远程证明的双向完整性报告方案。该双向完整性报告方案通过将平台身份证明密钥（Attestation Identity Key,AIK）证书的有效性验证功能和平台完整性的校验,及评估功能集中实现于网络中的可信中心,可有效地减小完整性报告双方的计算负荷和保护完整性报告双方的平台配置。此外,该双向完整性报告方案还通过设置平台组件隐私保护策略来防止完整性报告双方互相探询对方的平台配置。     

中国建材认证体系的现状及发展趋势

介绍了我国建材认证体系的现状,分析了中小建材企业的特点.阐述了影响我国建材市场秩序,阻碍环保节能建材产品在乡村发展应用的根源.VA2008认证体系的提出,不仅将规范管理具有乡村经济的中小型建材企业,同时也将促进我国环保节能型建材产品的快速发展.     

建筑工程现场签证的办理

文章从现场签证的概念出发,分析了施工企业办理现场签证的作用,针对现场签证办理中出现的问题,阐明了可以现场签证的范围以及办理的方法,最后对办理现场签证的一些难点提出了办理现场签证的一些技巧。     

对ISO9001认证的思考

通过与ISO9000标准贯标和认证工作的密切接触,在标准的实施与审核中切实感到有必要在对ISO9000标准的理解和认识上统一思想,加深认识。贯彻、实施ISO9000标准不是一次性达标,而是一件持久运行和持续改进质量管理体系的一个过程。     

开展质量认证提升企业质量管理水平——晶日金刚石工业有限公司实施质量认证的实践与思考

概述了企业进行质量管理体系认证的实施过程，主要包括质量方针、质量目标的建立、特殊过程的识别、体系文件的编写、质量管理体系的审核以及获证后的感想与思考等。指出认证的通过，仅是贯彻IS09000族标准的起点，获证后的保持、提高工作将更艰巨、更繁重，是对企业管理者的综合素质的一种严峻考验。     

一种基于可信平台模块的远程证实的设计和实现*

在分布式计算中,一个重要的问题是如何验证远程计算机系统的状态。以可信计算联盟(Trusted Computing Group)的可信平台模块为基础,提出一种安全验证远程计算机系统状态的方法,并在Windows系统上实现。通过该远程证实系统,远程的挑战者能够获得证实系统（被验证的系统）运行时的状态。     

勘探施工企业与ISO9002质量认证

介绍了ISO9000族质量认证，论述了勘探施工企业通过ISO9002质量认证的原因，方法及其影响。     

俄罗斯舰船用钛

介绍了俄罗斯舰船制造对材料性能的要求，核潜艇、原子能破冰船、舰船管道系统、民用船舶使用钛合金情况，以及舰船用钛质量认证方面的新进展。