6.2安全度量和报告 ⌒录x学 ●平台的运行状态 因系统而 精向蔬 要包括内核镜像、进程信息列表、应 用的二 程序 令TPM存储空闺有限,不可能存放与运行状态相关的完 整信息,而 存储其摘要 ●PcR 今平台状态寄存用来记录系统运行状态的寄存器 令TcG规范要求实现的一组寄存器,至少有16个(TcG 11规范) 令TcG12视范中引进了8个额外的平台状态寄存器用于 实现动态可信度 令平台状态信息的SHAL 中,平台状态答存器就 震销跗怠荇森惹台6.2安全度量和报告 ⚫ 平台的运行状态 ❖ 因系统而异，主要包括内核镜像、进程信息列表、应 用的二进制可执行程序 ❖ TPM存储空间有限，不可能存放与运行状态相关的完 整信息，而只能存储其摘要 ⚫ PCR ❖ 平台状态寄存器用来记录系统运行状态的寄存器 ❖ TCG规范要求实现的一组寄存器，至少有16个（TCG 1.1规范） ❖ TCG 1.2规范中引进了8个额外的平台状态寄存器用于 实现动态可信度量 ❖ 平台状态信息的SHA-1散列值存储在平台状态寄存器 中，平台状态寄存器就能够代表机器的运行状态