一种可信计算平台完整性度量的新模型

• 作者: 刘吉强 邢彬 韩臻
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 可信计算 信任传递 完整性度量 度量区域
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 技术研究
• 页码范围: 8-14
• 页数: 7页
• 分类号: TP309
• 字数: 8414字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.06.002

摘要

可信计算技术通过改变传统计算机的体系结构进一步增强了终端计算平台的安全性。现有用于描述可信计算平台建立过程的链式、星型和树型信任传递模型虽然能够记录计算平台中各个实体的度量结果，但是不能很好地描述这些实体间的调用和依赖关系。同时，这些模型也没有对完整性度量的时间条件进行约束，使得这些模型会因静态度量而存在TOC-TOU等安全隐患。针对上述这些问题，文章提出了一种新的描述可信计算平台建立和完整性度量的模型，即度量区域模型。该模型能够更全面地描述计算平台的完整性状态、更加灵活地描述计算平台的状态转移和信任传递过程，同时进一步放宽了对实体进行完整性度量的时间条件，使安全的预先度量成为可能。度量区域模型不仅能够兼容于现有的链式、星型和树型信任传递模型，而且能很好地应用于很多应用场景中。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邢彬	北京交通大学计算机与信息技术学院	4	20	3.0	4.0
2	韩臻	北京交通大学计算机与信息技术学院	108	966	17.0	26.0
3	刘吉强	北京交通大学计算机与信息技术学院	66	535	13.0	21.0