基于可信计算的使用控制实施方案

• 作者: 翟翔 贺也平
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 可信计算 使用控制 决策持续性 远程证明
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 954-962
• 页数: 9页
• 分类号: TP393.1
• 字数: 7003字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1409077

摘要

针对访问的持续性保护问题，使用控制模型可以加强对传统模型的访问控制。已有的使用控制系统研究中，利用可信计算技术保证访问控制策略的正确实施。该类工作存在的问题是，对使用控制模型的决策连续特性支持不足。提出了新型的可信使用控制架构，持续监控系统变化，在使用过程中控制客体资源，有效支持决策连续性。提出了一种基于模型的行为证明方案，利用可信芯片TCM（trusted cryptography module）作为信任根，度量使用控制架构的动态行为，确保策略有效实施，并在操作系统内核中实现了该可信使用控制架构。通过实验评估，使用控制系统支持决策连续性并能及时发现攻击行为，是一种有效的可信使用控制的解决方案。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贺也平	中国科学院软件研究所	46	727	16.0	26.0
2	翟翔		1	1	1.0	1.0