系统安 全可信设计的具体要求。 鲲鹏安全库的首个安全特性就是远程证明，目的就是帮助用户获取工作服务器节点的软硬件可信状态，支持端到端的 可信计算远程证明解决方案，让各种资源管理工具可以根据可信报告制定策略，对各种服务器资源进行差异化的调度和使用。 鲲鹏安全库的远程证明特性目前支持： 1. 基于 TPM 的通用平台远程证明。 2. 对鲲鹏服务器 TEE 的远程证明。 详情请参见项目 readme：https://gitee • 远程证明服务 RAS 通过 PCA 来为工作服务器上的 TPM 提供远程证明密钥证书，通过 TrustMgr 管理工作服务器可信 相关数据信息，通过 ClientAPI 来接收工作服务器的可信报告，通过 Verifier 验证目标的可信状态，通过 Cache 提供 可信状态缓存服务，通过 Config 管理策略等配置信息，最终通过 RestAPI 向用户提供远程证明服务。 • 远程证明客户端 通过 TBProvisioner 解决部署阶段平台可信启动能力的检测和使能，通过 RAC Tools 来获取远程 证明所需的各种数据信息，最后由 RA Agent 负责与 RAS 通信完成注册和可信报告发送。 功能描述 25 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景 1：可信云主机 通过云物理服务器的可信启动与平台远程证明的结合，对虚机运行的主机环境进行可信验证，为云主机用户提供安全

. . . . . . . . . . . . . . . . . . . 19 5.3.3 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 5.3.4 提交缺陷报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 22 5.4.4 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 5.4.5 提交安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 26 5.4.4 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 5.4.5 提交安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 34 5.4.6 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 5.4.7 提交缺陷报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 34 5.4.6 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 5.4.7 提交缺陷报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 26 5.4.4 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 5.4.5 提交安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 28 5.4.4 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 5.4.5 提交安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . . . . . 26 5.4.4 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 5.4.5 提交缺陷报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到

. . . . . . . . . . . . . . . 32 5.4.6 报告安装问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 iii CONTENTS 5.4.7 提交安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 A.4 请给我们发一份安装报告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 A.5 末了… . . . . . . 的软件发行版称为 Debian GNU/Linux。该发行版由大量的软件包组成。发行版中的每个软件包都包含了 执行文件、脚本、文档和配置信息，并拥有一位维护者，其职责是保持软件包更新、跟踪 bug 报告，并 与软件源作者保持联络。我们巨大的用户群，结合 bug 跟踪系统可以确保问题被及时发现和修复。 Debian 对细节的注重使我们可以生产出高质、稳定和灵活的发行版。安装程序可以方便地使之应用 到