windows操作系统的现状和发展方向(3)

IO，密封存储，进程高度隔离，以及签证（Attestation）——数字签名的程序标识。

安全IO意味着流经输入/输出设备和系统的每一比特信息不仅已经加密（因而很难嗅探），而且经过密码签名（因而不可能在传递途中被修改）。在NGSCB的最初版本中，安全IO路径具体包括USB设备（包括键盘和鼠标）、CPU和芯片组、图形控制器，以及连接这些设备的通道。由于这些位置的信息都得到了保护，这样，恶意软件就很难得逞，例如很难监视键盘动作，也很难扫描视频内存窃取输出到屏幕的信息。

密封存储是经过密码加密的安全磁盘存储，只能通过特定的密钥加密/解密——这样，除非取得明确的授权，否则一个应用程序就不能偷窥另一程序的密封存储空间中的内容。进程高度隔离的意义也相似，它意味着一个程序不能分析或操作另一个程序使用的内存空间。

签证则提供了这样一种机制，这种机制保证每一个应用程序就是它所声明的那个程序，具体是记录一个加密的校验和，如果应用程序被修改，校验和就变成非法。其基本思路是保证特定的数据只能由获得明确授权的应用程序访问——同时确保应用程序不会被诸如特洛伊木马之类的恶意程序非法修改。这种层次的安全机制不仅能在独立的系统上