前言： 2004年，IBM在13th USENIXSecurity Symposium上发表文章《Design and Implementation of a TCG-based Integrity MeasurementArchitecture》，第一次提出了IMA架构。该架构通过在内核中进行patch，实现当应用程序运行、动态连接库加载、内核模块加载时，将用到的代码和症结数据（如配置文件和构造化数据）做一次度量，将度量成果扩大到PCR10，并创立与保护一个度量列表ML。当挑衅者发起挑衅时，将度量列表与TPM签名的PCR度量值发送给挑衅者，以此来断定平台是不是可信。前言： 2004年，IBM在13th USENIXSecurity Symposium上发表文章《
阅读背景：
完整性度量架构（IMA）介绍与分析
来源：互联网
分享到：
