检索结果-内蒙古大学图书馆

计算机工程 2020年第8期46卷 223-227,234页

作者：何旺宇王中华李亚晖中国航空工业集团公司西安航空计算技术研究所西安710065 机载弹载计算机航空科技重点实验室西安710068

为实现多台协同工作的嵌入式计算机安全启动,需在每台计算机内嵌入可信计算模块,但会给资源受限的嵌入式系统带来较大的能耗与管理开销。为此,提出一种结合可信密码模块(TCM)和虚拟可信密码模块(VTCM)的分布式可信度量方法。将已安装TC... 详细信息

为实现多台协同工作的嵌入式计算机安全启动,需在每台计算机内嵌入可信计算模块,但会给资源受限的嵌入式系统带来较大的能耗与管理开销。为此,提出一种结合可信密码模块(TCM)和虚拟可信密码模块(VTCM)的分布式可信度量方法。将已安装TCM模块的嵌入式计算机作为可信基础,在其他计算机上运行VTCM与TCM模块验证配置信息以完成分布式可信度量,从而实现工作域内可信扩展。实验结果表明,该方法满足嵌入式计算机可信启动过程中的机密性和完整性要求,在嵌入式环境下具有安全并行启动的可行性。

关键词：可信计算嵌入式计算机可信密码模块虚拟可信密码模块分布式可信度量

来源：评论

学校读者我要写书评

暂无评论

嵌入式系统可信虚拟化技术的研究与应用

引用

计算机工程与科学 2016年第8期38卷 1654-1660页

作者：张伶俐张功萱王天舒程翔南京理工大学计算机科学与工程学院江苏南京210094

嵌入式系统在生活中的应用日益广泛,传统的安全增强手段已无法有效应对各种安全问题,增强嵌入式系统的安全性成为目前亟需解决的问题。为提高嵌入式系统及其应用程序的安全性,结合嵌入式系统的虚拟化技术与可信计算技术,设计并实现基于... 详细信息

嵌入式系统在生活中的应用日益广泛,传统的安全增强手段已无法有效应对各种安全问题,增强嵌入式系统的安全性成为目前亟需解决的问题。为提高嵌入式系统及其应用程序的安全性,结合嵌入式系统的虚拟化技术与可信计算技术,设计并实现基于虚拟TCM的可信计算平台框架,实现了虚拟TCM和基于虚拟TCM的可信增强技术,提出并实现了一个基于虚拟TCM的会话认证方法,将信任链从硬件操作系统层扩展到了虚拟域的应用软件层。实验结果表明,虚拟TCM与物理TCM相结合能够有效保证嵌入式系统、虚拟域和应用程序的安全可信。

关键词：信任链虚拟化可信密码模块

来源：评论

学校读者我要写书评

暂无评论

国产自主平台下可信执行环境的设计与实现

引用

计算机工程与设计 2012年第10期33卷 3801-3806页

作者：敬军郝福珍徐东华华北计算技术研究所北京100083

针对目前国产自主平台对应用程序执行缺乏有效安全管控的问题,根据可信计算基本原理,提出了一种国产自主平台下构建可信执行环境的方法。设计并实现了国产自主平台下的可信执行环境,在应用程序启动之前,完成对应用程序启动的可信验证,... 详细信息

针对目前国产自主平台对应用程序执行缺乏有效安全管控的问题,根据可信计算基本原理,提出了一种国产自主平台下构建可信执行环境的方法。设计并实现了国产自主平台下的可信执行环境,在应用程序启动之前,完成对应用程序启动的可信验证,主动保护应用程序执行的安全性。实验表明该方法切实可行,具备执行效率高的优点,为国产自主平台下应用程序的安全执行提供了一种有效的安全管控措施。

关键词：可信计算可信执行环境完整性度量可信密码模块 Linux安全模块

来源：评论

学校读者我要写书评

暂无评论

面向工控系统的安全可信技术

引用

计算机工程与设计 2017年第1期38卷 47-52页

作者：谭励杨明华韩婉娇张亚明北京工商大学计算机与信息工程学院北京100048 食品安全大数据技术北京市重点实验室北京100048 第二炮兵装备研究院第四研究所北京100094

针对工控系统面临的主要安全问题进行较为深入的分析,结合自主可控技术、可信计算技术、冗余容错技术,设计自主可信工控计算机、三模冗余可信执行装置,提出一种可信联锁互锁方法,探索一种实现工控系统安全的途径。实验结果表明,该系统... 详细信息

针对工控系统面临的主要安全问题进行较为深入的分析,结合自主可控技术、可信计算技术、冗余容错技术,设计自主可信工控计算机、三模冗余可信执行装置,提出一种可信联锁互锁方法,探索一种实现工控系统安全的途径。实验结果表明,该系统能够完成对操作站关键安全属性的可信度量,能够确保执行装置每一步动作的安全,系统开销可控制在接受范围内。

关键词：工控系统可信计算三模冗余可信密码模块自主可控

来源：评论

学校读者我要写书评

暂无评论

基于PXA微处理器的可信引导

引用

济南大学学报（自然科学版） 2015年第2期29卷 107-111页

作者：秦坤文陈贞翔孙涛济南大学信息科学与工程学院山东省网络环境智能计算技术重点实验室山东济南250022

针对普通嵌入式设备引导过程中的安全隐患,在分析Marvell公司的PXA微处理器的基本特性和结构的基础上,借鉴可信计算思想,加入可信密码模块(trusted cryptography module,TCM)和可恢复性机制,设计了一种基于PXA微处理器的可信引导方案,... 详细信息

针对普通嵌入式设备引导过程中的安全隐患,在分析Marvell公司的PXA微处理器的基本特性和结构的基础上,借鉴可信计算思想,加入可信密码模块(trusted cryptography module,TCM)和可恢复性机制,设计了一种基于PXA微处理器的可信引导方案,并将其应用到移动警务终端。该方案确保了设备在启动过程中的完整性,有效地防止了程序被篡改,在一定程度上提升了设备运行的安全性和可靠性。

关键词： PXA微处理器可信密码模块可信引导安全

来源：评论

学校读者我要写书评

暂无评论

基于TCM的嵌入式可信终端系统设计

引用

计算机工程与设计 2010年第4期31卷 733-735,808页

作者：李小将梅栾芳师俊芳陈娟装备指挥技术学院北京101416

针对目前各种嵌入式终端的安全需求,借鉴普通安全PC中TPM的应用情况,结合操作系统微内核技术,提出一种嵌入式可信终端设计方案,该方案基于可信根TCM,实现了自启动代码、操作系统到上层应用程序的"自下而上"的可信链传递,适用... 详细信息

针对目前各种嵌入式终端的安全需求,借鉴普通安全PC中TPM的应用情况,结合操作系统微内核技术,提出一种嵌入式可信终端设计方案,该方案基于可信根TCM,实现了自启动代码、操作系统到上层应用程序的"自下而上"的可信链传递,适用于嵌入式终端的安全应用。最后,通过设计一个试验系统,重点阐述了可信启动的具体实现步骤,并分析了因此带来的性能变化。

关键词：可信密码模块嵌入式终端微内核可信根可信链

来源：评论

学校读者我要写书评

暂无评论

可信计算环境数据封装方法

引用

计算机应用研究 2009年第10期26卷 3891-3893页

作者：刘昌平范明钰王光卫电子科技大学计算机科学与工程学院成都610054

数据加解密、数据封装和数字信封是可信密码模块的三种数据安全保护方式。在可信计算环境下提出了一种数据封装方法。该方法将数据绑定于可信密码模块和特定的平台状态,使得受保护数据只能由特定用户在指定可信计算环境特定的平台状态... 详细信息

数据加解密、数据封装和数字信封是可信密码模块的三种数据安全保护方式。在可信计算环境下提出了一种数据封装方法。该方法将数据绑定于可信密码模块和特定的平台状态,使得受保护数据只能由特定用户在指定可信计算环境特定的平台状态下才能解密。实验表明,该方法在可信计算环境下以较小的代价实现了数据的封装,保护数据的安全性。

关键词：可信计算密码算法可信密码模块可信平台模块数据保密

来源：评论

学校读者我要写书评

暂无评论

基于TCM的国产化虚拟可信计算平台研究

引用

计算机工程 2011年第S1期37卷 63-66,79页

作者：何慧江水李立号桑耘中国电子科技集团公司第三十二研究所上海200233

传统可信计算技术在提高计算平台自身安全免疫能力的同时,对计算平台上可以使用的应用软件添加了诸多限制,影响了平台功能的多样性和用户使用的方便性。为此,将虚拟化技术引入到可信计算平台中,利用虚拟化技术的平台隔离性,实现可信计... 详细信息

传统可信计算技术在提高计算平台自身安全免疫能力的同时,对计算平台上可以使用的应用软件添加了诸多限制,影响了平台功能的多样性和用户使用的方便性。为此,将虚拟化技术引入到可信计算平台中,利用虚拟化技术的平台隔离性,实现可信计算平台和普通开放式计算平台在同一物理平台上的隔离,使之既能满足安全的需要,也不影响系统的可用性。以国产TCM可信芯片、国产处理器为硬件基础,国产麒麟操作系统为底层软件,构建国产化虚拟可信平台,适用于构建安全的自主可控计算平台。

关键词：国产化虚拟化可信密码模块虚拟计算平台可信链

来源：评论

学校读者我要写书评

暂无评论

基于TCM的日志防护技术研究

基于TCM的日志防护技术研究

引用

作者：程帅帅北京交通大学

学位级别：硕士

随着网络信息技术的发展,信息量的不断增加,全世界范围内,无论是个人、公司还是政府,对信息系统安全的关注也与日俱增。在系统审计中,由于日志数据能够直观的反映系统状态、应用软件的运行及网络访问等情况,因此日志数据是系统审计的重... 详细信息

随着网络信息技术的发展,信息量的不断增加,全世界范围内,无论是个人、公司还是政府,对信息系统安全的关注也与日俱增。在系统审计中,由于日志数据能够直观的反映系统状态、应用软件的运行及网络访问等情况,因此日志数据是系统审计的重要数据源。而要通过对日志数据审计,获取真实的系统状态和各种行为,必须保证日志数据的可信性。只有当可信的日志被用来进行日志分析时,才能有效的进行系统评估。但由于现有的日志防护技术的不足,日志数据容易受到来自内部与外部各种攻击,日志数据安全性得不到有效的保护。现有的日志防护技术主要是集中在日志的使用、备份以及访问控制等方面,并且存在一定的缺陷,不能保证日志生命周期所有阶段的可信,尤其是生成阶段还没有提出防护方案。日志生成阶段的可信是日志数据可信的基础,若不能保证日志生成阶段的可信性,其后各个阶段的日志数据的可信性也就无从谈起。本文在分析现有日志防护技术的基础上,提出并实现了一种基于可信密码模块(Trusted Cryptography Module,简称TCM)的日志防护方案。方案从日志的生命周期出发,设计了日志数据生成阶段、传输阶段及存储阶段的可信性保护协议。在日志的生成阶段,利用TCM提供的平台安全性,通过完整性保护算法保证了日志的可信生成,同时为防止对日志数据的内部攻击,该方案设计并实现了拦截机制,防止用户对日志相关数据的非法操作。在日志传输阶段,方案提出一种基于TCM的安全传输协议,实现了日志数据传输过程的可信。在日志的存储阶段,该方案设计了一种基于时间戳的Hash树检测模型,实现对数据的完整性检测,从而保证数据存储过程可信。本文同时对提出的方案进行了安全性和性能分析,并进行了相关实验,证明了本文所提出的方案能够保证日志数据在生成、传输及存储阶段的可信性。本文的研究工作对日志数据保护提供了一种有效方案,具有应用价值。

关键词：日志数据安全可信密码模块可信生成安全传输操作拦截完整性检测

来源：评论

学校读者我要写书评

暂无评论

面向应用的可信功能接口设计与实现

面向应用的可信功能接口设计与实现

引用

作者：严志伟北京工业大学

学位级别：硕士

当今时代,计算机信息技术高速发展与进步,信息技术已经与我们的生产和生活密切相关。信息安全防护工作的责任是构建和维护信息社会安全生态圈。可信计算技术是保证计算机设备安全的重要技术手段,国产可信计算技术需要依托于可信密码模块... 详细信息

当今时代,计算机信息技术高速发展与进步,信息技术已经与我们的生产和生活密切相关。信息安全防护工作的责任是构建和维护信息社会安全生态圈。可信计算技术是保证计算机设备安全的重要技术手段,国产可信计算技术需要依托于可信密码模块(Trusted Cryptography Module,TCM)安全芯片的硬件密码学支持,而TCM在工程应用时需要参考《信息安全技术—可信计算密码支撑平台功能与接口规范》。经研究人员研究发现,在应用层软件开发时,使用该规范中定义的接口函数存在易用性不高的问题,主要表现在三个方面:其一,上下文属性设置和上下文策略管理大大增加了接口使用的复杂度,对于非可信计算领域的软件开发者来说不易理解也不易使用;其二,对TCM资源对象回收是通过手动调用资源释放接口函数逐一释放,该方式存在遗漏释放TCM资源的可能性;其三,存在很多接口的参数表中的参数个数偏多的情况,使得接口在面向上层应用调用时编码很不便捷。为了优化上述问题,对《信息安全技术—可信计算密码支撑平台功能与接口规范》中定义的接口函数进行二次开发,设计并实现更适合应用层使用TCM接口程序,并给出了新定义的接口函数的参考程序和应用案例。论文的主要研究内容如下:(1)对规范中定义的接口进行了分析,提出可信密码模块面向应用层的接口设计总体架构,总体架构根据接口负责具体的具体功能,实现类对接口功能的重新封装,使得接口方法所在类与接口功能更加界限清晰。(2)设计出面向应用层的上下文管理与TCM资源回收机制,这些机制作用于新的接口函数,能有效地减少参数表中参数的个数,提高接口函数在使用时的易用性和TCM资源回收的性能。(3)设计并实现出应用接口,并对十个常用功能进行实验测试,来判断实现的应用接口的功能可用性是否达到基本要求,并根据实验结果分析接口函数的易用度和性能变化。(4)基于具体的应用层案例,设计并实现一套可信密码模块功能演示平台软件,实现对本文提出的接口程序的实用性检验。提出的面向应用的可信功能接口程序达到了降低面向应用层的可信密码模块接口使用易用性的目标,为TCM面向应用层程序使用提供了一套实用的接口库程序,为推动TCM的推广与工程应用提供了一些积极地帮助。

关键词：可信计算可信密码模块可信功能接口程序信息安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：