把好测试关做信息产品的“信任根”

摘要

近些年随着计算机安全问题的不断出现，信息安全领域出现了一种以信任传递为核心的可信计算技术，此技术的发起方（可信计算组织）将“信任”描述为“如果一个实体的行为总是按照预期的方式和目标进行，那它就是可信的”，可信计算组织把计算机启动过程运行的各个主要部分定义为组件，规定每一个经过可信认证的组件要保证下一个组件的行为可信，最终形成一个从BIOS到操作系统，一级保护一级的信任流程，并将该流程称作信任链传递，最终通过信任链的传递为用户提供一个安全的使用环境。