可信计算学习笔记 - 概念缩写

可信计算 - 可信计算体系结构【GB/T 38638-2020】

 

• BIOS：基本输入输出系统（Basic Input Output System）

• CRTM：核心可信度量根（Core Root of Trust for Measurement）

 

可信计算 - 可信连接测试方法【GB/T 38644-2020】

 

• AC：访问控制器(Access Controller)

• AR：访问请求者(Access Requestor) 

• PAE：端口访问实体(Port AccessEntity)

• PAI：平台鉴别基础设施(Platform Authentication Infrastructure)

•  PM：策略管理器(Policy Manager)

• TAEP：三元可扩展鉴别协议(Tri-element Authentication Extensible Protocol)

• TCA：可信连接架构(Trusted Connect Architecture)

• TCP：传输控制协议(Transmission Control Protocol)

• TePA：三元对等架构(Tri-element Peer Architecture)

• TePA-AC：基于三元对等架构的访问控制技术(TePA-based Access Control)

• TePA-EA：三元对等体鉴别(TePA-based Entity Authentication)

• TTP：可信第三方(Trusted Third Party)

• UDP：用户数据报协议(User Datagram Protocol)

 

可信计算规范 - 可信软件基【GB/T 37935-2019】

 

• ERT : 可信根实体( Entityof Rootof Trust )

• TCM : 可信密码模块( Trusted Cryptography Module )

• TPCM : 可信平台控制模块( Trusted Platform Control Module )

• TPM : 可信平台模块( Trusted Platform Module )

• TSB : 可信软件基( Trusted Software Base )

• TSM : TCM 服务模块( TCM Service Module )

• TSS : 可信软件栈( TPM Software Stack ）

 

可信计算规范 - 服务器可信支撑平台【GB/T 36639-2018】

 

• EK： 背书密钥（endorsement key）

• NVRAM： 非易失性存储空间（nonvolatile RAM）

• OMM： 带外管理模块（out-of-band management module）

• OMM ROM： 带外管理模块非易失存储空间（out-of-band management module read only memory）

• PCR： 平台配置寄存储器（platform configuration register）

• PIK： 平台身份密钥（platform identity key）

• RTM： 可信度量根（root of trust for measurement）

• RTS： 可信存储根（root of trust for storage）

• RTR： 可信报告根（root of trust for report）

• SK： 存储密钥（storage key）

• SRK： 存储根密钥（storage root key）

• VM： 虚拟机（virtual machine）

• VMM： 虚拟机监控器（virtual machine monitor）

• vEK： 虚拟可信根背书密钥（virtual endorsement key）

• vPCRs： 虚拟可信根平台配置寄存器（virtual platform configuration register）

• vRTM： 虚拟可信度量根（virtual root of trust for measurement）

• vRTR： 虚拟可信报告根（virtual root of trust for report）

• vRTS： 虚拟可信存储根（virtual root of trust for storage）

• vSRK： 虚拟可信根存储根密钥（virtual storage root key）

可信计算规范 可信平台主板功能接口【GB/T 29827-2013】

• ACPI ：高级配置和电源管理接口(Advanced Configuration and Power Management Interface)

• CMOS ：互补金属氧化物半导体 (Complementary Metal Oxide Semiconductor)

• ESCD： 扩展系统配置数据(Extended System Configuration Data)

• FWH ：固件中心(Firmware Hub)

• GUID ：全局唯一标识符(Globally Unique Identifier)

• I/O ：输入/输出(Input/Output)

• IPL： 初始程序加载器(Initial Program Loader)

• LPC： 少针脚型接口(Low Pin Count)

• LSA ：日志存储区(Log Storage Area)

• OS ：操作系统(Operating System)

• NVRAM ：非易失性随机访问存储器(Non-Volatile Random Access Memory)

• PARTIES ：保护区域运行态接口扩展服务(Protected Area Run Time Interface Extension Services)

• PC ：个人计算机(Personal Computer)

• PE ：可移植执行体(Portable Executable)

• POST： 开机自检(Power On Self Test)

• RAM：随机存取存储器(Random-Access Memory)

• ROM ：只读存储器(Read Only Memory)

• SMBIOS ：系统管理基本输入输出系统(System Management Basic Input Output System)MM 系统管理模式(System Management Mode)

• SPI ：串行外设接口(Serial Peripheral Interface)

• TDD ：可信平台控制模块设备驱动(Trusted Platform Control Module Device Driver)

• UEFI： 统一扩展固件接口(Unified Extensibel Fireware Interface)

• EMM：扩展度量模块 （Extended Measurement Module）

 

可信计算规范 可信连接架构【GB/T 29828-2013】

• AΕ：鉴别器实体(Authenticator Entity)

• AP：接入点(Access Point)

• APS：鉴别策略服务者(Authentication Policy Server)

• ASN：抽象语法标记(Abstract Syntax Notation)

• ASE：鉴别服务实体(Authentication Service Entity)

• ASU：鉴别服务单元(Authentication Service Unit)

• ASUE：鉴别请求者实体(Authentication Supplicant Entity)

• BK：基密钥(Base Key)

• CBC-MAC：密码块链接消息鉴别编码(Cipher Block Chaining Message Authentication Code)

• DER：可辨别编码规则(Distinguish Encoding Rule)

• ΕΑΡ：可扩展鉴别协议(Extensible Authentication Protocol)

• ECC：椭圆曲线密码学(Elliptic Curve Cryptography)

• ECDH：椭圆曲线密码体制的Diffie-Hellman交换(Elliptic Curve Diffie-Hellman)

• ECDSA：椭圆曲线数字签名算法(Elliptic Curve Digital Signature Algorithm)

• EPS：评估策略服务者(Evaluation Policy Server)

• ETLS：增强型TLS 协议(Enhanced TLS)

• EWAI：增强型WAI协议(Enhanced WAI)

• IF-APS：鉴别策略服务接口(Authentication Policy Service Interface)

• IF-EPS：评估策略服务接口(Evaluation Policy Server Interface)

• IF-IM：完整性度量接口(Integrity Measurement Interface)

• IF-IMC：完整性度量收集接口(Integrity Measurement Collector Interface)

• IF-IMV：完整性度量校验接口(Integrity Measurement Verifier Interface)

• IF-TNCCAP：TNC 客户端-TNC接入点接口(TNC Client-Server Interface)

• IF-TNT：可信网络传输接口(Trusted Network Transport Interface)

• IMC：完整性度量收集者(Integrity Measurement Collector)

• IMV：完整性度量校验者(Integrity Measurement Verifier)

• IP：因特网协议(Internet Protocol)

• IPL：初始程序装载(Initial Program Laoder)

• LAN：局域网(Local Area Network)

• MAC：媒体访问控制(Medium Access Control)

• MAK：消息鉴别密钥(Message Authentication Key)

• NAC：网络访问控制者(Network Access Controller)

• NAR：网络访问请求者(Network Access Requestor)

• OFB：输出反馈(Output Feed Back)

• OID：客体标识符(Object Identifier)

• ΡAI：平台鉴别基础设施(Platform Authentication Infrastucture)

• PIK：平台身份密钥(Platform Identity Key)

• PM：策略管理器(Policy Manager)

• RADIUS：远程认证拨入用户服务(Remote Authentication Dial In User Service)

• STA：站点(Station)

• SML：度量存储日志(Stored Measurement Log)

• TCA：可信连接架构(Trusted Connect Authentication)

• ΤΑΕΡ：三元可扩展鉴别协议(Tri-element Extensible Authentication Protocol)

• TePA：三元对等架构(Tri-element Peer Authentication)

• TePA-AC：基于三元对等架构的访问控制技术(TePA-based Access Control)

• TLS：传输层安全(Transport Layer Security)

• TNC：可信网络连接(Trusted Network Connect)

• TNCC：TNC客户端(TNC Client)

• TNCAP：TNC接入点(TNC Access Point)

• TTP：可信第三方(Trusted Third Party)

• UCK：单播完整性校验密钥(Unicast Integrity Check Key)

• UEK：单播加密密钥(Unicast Encryption Key)

• VLAN：虚拟局域网(Virtual LAN)

• VPN：虚拟专用网(Virtual Private Network)

• WAI：无线局域网鉴别基础结构(WLAN Authentication Infrastucture)

• WAPI：无线局域网鉴别与保密基础结构(WLAN Authentication and Privacy Infrastucture)

• WIE：WAPI信息元素(WAPI Information Element)

• WLAN：无线局域网(Wireless LAN)

可信计算密码支撑平台功能与接口规范【GB/T 29829-2013】

• AK : 证明密钥( Attestation Key )

• BIOS : 基础输入输出 系统( BasicInput Output System )

• CCTC : 商用密码测评认证( Commercial Cryptography Testing Certification )

• CFB : 密码反馈工作模式( Cipher FeedBack Operation Mode )

• CPU : 中央处理器( Central Processing Unit )

• CRTM : 可信度量根核( Core Rootof Trustfor Measurement )

• CV : 凭据值( Credential Value )

• DA : 字典攻击( Dictionary Attack )

• DRTM : 动态可信度量根( Dynamic Rootof Trust Measurement )

• ECC : 椭圆曲线加密算法( Ellipse Curve Cryptography )

• ECDH : 椭圆曲线 DH 密钥协商协议( Elliptic Curve Diffie-Hellman Key Agreement )

• EK : 背书密钥( Endorsement Key )

• EPS : 背书密钥主种子( Endorsement PrimarySeed )

• GPIO : 通用输入输出( General PurposeI / O )

• HMAC : 带密钥的杂凑算法( Keyed-Hash Message Authentication Code )

• HSM : 硬件安全模块( Hardware Security Modules )

• IMC : 完整性度量收集器( Integrity Measurement Collectors )

• IMV : 完整性度量验证程序( Integrity Measurement Verifiers )

• IPL : 初始化程序加载器( Initial Program Loader )

• IV : 初始化向量( Initialization Vector )

• KDF : 密钥导出 函数( Key Derivation Function )

• MBR : 主引 导分区( Master Boot Record )

• NV : 非易失性 ( Non-Volatility )

• OS : 操作系统( Operating System )

• PCR : 平台配置寄存器( Platform Configuration Register )

• PP : 物理存在( Physical Presence )

• PPS : 平台密钥主种子( Platform PrimarySeed )

• RNG : 随机数发生器( Random Numeral Generator )

• RTM : 可信度量根( Rootof Trustfor Measurement )

• RTR : 可信报告根( Rootof Trustfor Reporting )

• RTS : 可信存储根( Rootof Trustfor Storage )

• SPS : 存储主种子( Storage Primary Seed )

• SRTM : 静态可信度量根( Static Rootof Trust Measurement )

• TBB : 可信构件( Trusted Building Block )

• TCB : 可信计算基( Trusted Computing Base )

• TCM : 可信密码模块( Trusted Cryptography Module )

• TM : 可信模块( Trusted Module )

• TSM : TCM 服务模块( TCM Service Module )

• UEFI : 统一可扩展固件接口 ( Unified Extensible FirmwareInterface )

• VMM : 虚拟机管理( Virtual Machine Manager )