论文研究可信计算环境数据封装方法.pdf

数据加解密、数据封装和数字信封是可信密码模块的三种数据安全保护方式。在可信计算环境下提出了一种数据封装方法。该方法将数据绑定于可信密码模块和特定的平台状态，使得受保护数据只能由特定用户在指定可信计算环境特定的平台状态下才能解密。实验表明，该方法在可信计算环境下以较小的代价实现了数据的封装，保护数据的安全性。