改进SeLinux构建可信计算平台

• 作者: 刘美莲 王畅
• 来源期刊: 科技与创新
• 关键词: 可信计算 可信服务访问控制 信任链的扩展 完整性度量
• 年，卷（期）: 2010,（21）
• 页码范围: 65-66,78
• 分类号: TP316
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.21.026

摘要

安全操作系统是连接信任根和可信应用程序的桥梁.把TSPI(TCG Service Provider Interface)作为OS的特权系统调用来实现、把TSS(TPM Software Stack)软件栈作为一个独立的模块封装入OS内核,并在OS之上对TSPI进行面向服务的封装,将大大方便应用程序与TPM的交互.在OS内部添加可信服务访问控制(Trusted Service Access Ccontrol:TSAC)模块,确保具有平台属主权限的用户才能使用可信服务.信任链扩展到应用程序是一种复杂的可信服务,实现程序的完整性度量是信任链成功扩展的关键.采用分级的完整性测量方案能够高效地进行完整性测量,从而实现信任链的扩展.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王畅	华北水利水电学院信息工程学院	17	53	3.0	7.0
2	刘美莲		9	6	1.0	2.0