基于TCM的安全Windows平台设计与实现

• 作者: 冯伟 冯登国 张英骏 杨波 秦宇
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 可信计算 完整性度量 可信密码模块 Windows安全
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 91-103
• 页数: 13页
• 分类号: TP309
• 字数: 11674字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015139

摘要

为了解决Windows系统的完整性度量与证明问题,提出了一种基于可信密码模块TCM (trusted cryptography module)的安全Windows平台方案.通过扩展Windows内核实现了2种安全模式:在度量模式下,所有加载的可执行程序都会被度量,度量值由TCM提供保护和对外认证;在管控模式下,度量值会进一步与管理员定制的白名单进行匹配,禁止所有不在白名单中的程序执行.实验分析表明,该方案可以增强Windows系统的安全性,抵抗一些软件攻击行为;同时,系统平均性能消耗在20～30 ms之间,不会影响Windows的正常运行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨波	中国科学院软件研究所可信计算与信息保障实验室	120	1993	20.0	41.0
2	冯登国	中国科学院软件研究所可信计算与信息保障实验室	243	6305	35.0	71.0
3	冯伟	中国科学院软件研究所可信计算与信息保障实验室	36	224	9.0	13.0
4	秦宇	中国科学院软件研究所可信计算与信息保障实验室	15	215	7.0	14.0
5	张英骏	中国科学院软件研究所可信计算与信息保障实验室	4	60	3.0	4.0