[发明专利]基于可信计算实现可信网络系统的方法

摘要

本发明描述了一种利用可信计算技术实现可信网络系统的方法。本方法描述的可信网络系统由服务器和若干台客户端计算机组成。服务器配备可信计算芯片，安装可信多任务操作系统；客户端配有可信计算芯片，采用无盘工作站方式。在客户端启动过程中，来自服务器端的程序首先利用客户端的可信计算芯片对客户端硬件等进行可信性度量，保证客户端硬件的完整可信；在客户端系统运行过程中，所有需访问(存取)的存储资源，都经过服务器端软件的监控和度量，保证客户端软件和资源的完整可信。本方法可用于组建企业或政府等系统内网，能够有效提高整个网络的安全性和可信性。

主权项

1. 一种基于可信计算实现可信网络系统的方法，其特征在于：其包括以下步骤：1)搭建网络系统；2)启动服务器端；3)启动客户端，运行应用程序；4)客户端系统向服务器系统发起读取或保存文件的请求；5)服务器系统接到客户端的请求后，将启动监控和度量程序，对客户端的行为进行监控和度量。