摘要

<正>"可信"这个词,在IT领域最初用于描述网络,后来被泛化到计算。一个可信任的系统意味着无论用户或设备主体,每一次的访问行为都是可信任的。可信身份认证体系正是构建这一可信系统的重要基础设施。IEEE对可信的定义是:一个计算机系统称为可信的,是指其提供服务的可信赖性"能够进行论证"。可信计算工作组给出的定义是:"实体的行为总是与预期的相符"。国际标准化组织给出的