基于可信计算基的主机可信安全体系结构研究

• 作者: 常乐 张德华 汪伦伟 黄强
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 安全体系结构 可信计算 可信计算基
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 理论研究
• 页码范围: 78-84
• 页数: 7页
• 分类号: TP309
• 字数: 7496字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.07.012

摘要

可信计算技术的深入应用，必须要解决与传统认证、加密、访问控制等安全机制的融合问题。文章通过研究构建主机可信/安全统一的安全体系结构，从主机安全体系结构研究背景以及为安全增强主机的设计出发，通过研究传统安全体系结构与可信计算体系结构的关系，并对国内外具有代表性的可信计算体系结构进行比较，分析了保护数据完整性和系统完整性上的主要区别。最后文章指出可信计算机制可以提升可信计算基的安全结构和保障。文章阐述了构建可信计算增强的主机安全体系结构的几个重要机制：结合可信认证机制的认证体系；结合可信计算机制的数据安全机制；结合可信运行控制与强制访问控制的可执行程序安全控制流程。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄强		5	21	3.0	4.0
2	张德华		4	14	2.0	3.0
3	汪伦伟		4	19	3.0	4.0
4	常乐		3	10	1.0	3.0