一种基于可信密码模块的用户行为度量方法

• 作者: 张亚明 杨明华 胡计鹏 谭励
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 可信计算 可信度量系统 可信密码模块 信息安全 用户行为信任
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 121-128
• 页数: 8页
• 分类号: TP393.08
• 字数: 5655字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.05.020

摘要

为满足特定应用领域的高等级安全需要,基于国产基础软硬件平台,提出一种用户行为度量方法.通过USBKey双因素认证机制与可信密码模块认证授权相结合,实现用户身份的安全授权.根据不同用户创建用户行为控制链,完成指定用户、指定进程、对指定系统资源进行操作的细粒度可信度量,从而实现根据用户行为对系统资源访问行为进行分层次、动态的访问控制.针对不同用户身份提供动态加、解密以保证高级别用户对系统资源操作的安全性.实验结果表明,该方法能够有效提高系统安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭励	北京工商大学计算机与信息工程学院	54	205	8.0	11.0
2	张亚明	北京工商大学计算机与信息工程学院	4	9	2.0	2.0
3	杨明华	火箭军装备研究院第四研究所	6	10	2.0	2.0
4	胡计鹏	北京工商大学计算机与信息工程学院	9	23	3.0	4.0