动态可信度量研究综述

摘要

随着数字化转型的加速推进及发展新质生产力的核心需求，重要信息系统在社会各领域得到广泛应用，然而其业务多样化、规模庞大化致使运行境况愈发复杂，如何有效保证其生命周期内的可信运行成为社会关注的焦点问题．随着可信计算的应用被提升至国家战略层面，动态度量作为其核心技术之一，成为解决重要信息系统运行态可信难题的理想方案，但是如何保证动态度量的有效性及低性能开销成为一个极具挑战的问题．首先，介绍了动态度量的应用背景，梳理了可信计算的基本概念及定义；其次，从动态度量的有效性、可信评估的精准性及度量架构的安全性三个方面分析了动态度量的关键因素，并给出了动态度量的定义．接着，从动态度量模型的理论研究和工程研究（被度量对象的全面性、度量架构的安全性）两个方面对现有方案进行了深入探讨．在此基础上，对动态度量面临的技术难题进行了总结分析并给出了未来解决思路．最后，对动态度量技术未来发展及应用进行了展望．

关键词

重要信息系统 / 动态度量 / 可信运行 / 主动免疫可信