2. 简述可信计算中的信任根。

在可信计算中，信任根（Root of Trust）是指一组被认为是可信的计算机硬件和软件组件，用于建立和维护计算机系统的安全性和可信度。信任根通常是系统中最基础和最重要的组件，其他安全机制和功能都是基于信任根来建立和维护的。

信任根的主要作用是确保系统启动过程的完整性和安全性，以及保护系统敏感信息的安全。在可信计算中，信任根通常包括以下几个方面：

1. 硬件信任根：指计算机硬件中用于建立和维护系统安全的组件，如TPM（Trusted Platform Module）和硬件加密模块。硬件信任根通常是不可篡改的，能够提供高度可信的安全保障。

2. 软件信任根：指计算机软件中用于建立和维护系统安全的组件，如BIOS（Basic Input/Output System）和Boot Loader。软件信任根能够确保系统启动过程的完整性和安全性，从而保护系统免受恶意软件和攻击。

3. 人员信任根：指系统管理员和其他可以访问系统敏感信息的人员。人员信任根通过对系统管理员和其他人员进行身份认证和授权，确保他们只能执行授权的操作，从而保护系统免受内部威胁。

总之，信任根在可信计算中起着至关重要的作用，它们能够确保系统启动过程的完整性和安全性，以及保护系统敏感信息的安全。信任根通常包括硬件信任根、软件信任根和人员信任根等组件。