检索结果-内蒙古大学图书馆

作者：张东北京交通大学

学位级别：硕士

信息技术的高速发展推动了计算模式不断更新,使计算模式逐渐由原来的单机计算发展为网络计算(Network Computing),这种模式的特点是：应用程序和数据都运行和存储在服务器端,客户端甚至只剩下显示和输入设备,不进行复杂计算。随着这种... 详细信息

信息技术的高速发展推动了计算模式不断更新,使计算模式逐渐由原来的单机计算发展为网络计算(Network Computing),这种模式的特点是：应用程序和数据都运行和存储在服务器端,客户端甚至只剩下显示和输入设备,不进行复杂计算。随着这种计算模式的不断发展,基于网络计算的应用系统和软件也越来越多,源自AT&T剑桥实验室的虚拟网络计算(Virtual Network Computing,简称VNC)作为这一模式的代表,以其真正的瘦客户技术、跨平台特性、开放代码和低带宽的需要,得到了广泛的应用。VNC提供的对于客户身份的认证方法是随机挑战响应,这种验证机制的安全性是远远不够的,如果客户端与服务器端的身份验证信息被攻击者截获,攻击者可以通过伪装客户端来与服务器端建立连接,同时,攻击者可以利用客户端平台配置环境存在的安全漏洞进行病毒入侵,造成数据的泄露、信息的篡改、甚至系统的崩溃。所以,为了保证VNC服务器端连接的是可信的客户平台,保证其数据不被泄露,传统的应用于操作系统之上的恶意程序防范技术并不能彻底阻止这些攻击。为了从根本上解决这些安全问题,本文引入了可信计算(Trusted Computing)技术,可信计算技术以终端平台的可信性和安全性作为出发点,同时把硬件安全芯片作为验证终端用户平台的可信起点,在信任基的基础上构建由底层安全芯片到上层应用程序的信任链,从而构建安全可信的客户平台环境。在可信的客户终端平台上通过使用远程认证技术来实现通信双方平台运行环境的可信性验证,由此来确保通信双方的安全和可信性,并且以此来搭建安全可信的网络应用环境。本文通过使用可信密码模块TCM (Trusted Cryptography Module)和信任链技术,构建了应用于VNC的远程认证系统,将平台身份认证和基于信任链的远程平台完整性认证应用于VNC系统中,通过使用平台配置寄存器的扩展和读取、数字签名与验证、非对称加密、对称加密、密码杂凑等技术,构建了较为完整的基于TCM的VNC远程认证系统,使得VNC服务端平台在接受连接时能从底层平台向上到操作系统和应用软件,较为彻底的判断请求连接的客户平台的可信性和安全性。并且通过具体实验,验证了系统的功能符合预期,只有客户端平台是可信的,才能更好保证服务器端存储的数据、信息和资源更加安全,才能更好防止非法用户的恶意攻击、窃取和篡改。

关键词：可信计算 VNC 可信密码模块平台身份认证平台完整性认证

来源：评论

学校读者我要写书评

暂无评论

互联网电子支付安全通道的研究与实现

互联网电子支付安全通道的研究与实现

引用

作者：吴志刚西安电子科技大学

学位级别：硕士

随着计算机网络技术的快速发展，电子商务活动由于具有交易方便灵活、效率高、成本低、用户选择广泛等特点，已经逐渐成为人们进行商务活动的主要模式。在电子商务活动中，互联网电子支付作为其重要环节，其网络安全性问题特别是安全通... 详细信息

随着计算机网络技术的快速发展，电子商务活动由于具有交易方便灵活、效率高、成本低、用户选择广泛等特点，已经逐渐成为人们进行商务活动的主要模式。在电子商务活动中，互联网电子支付作为其重要环节，其网络安全性问题特别是安全通道方面的问题越来越突出，因而备受人们关注。目前，互联网电子支付安全通道的构建都是基于普通PC机与服务器之间，由于普通PC机的环境复杂且容易遭受黑客、木马病毒等攻击，因此，在其上构建的互联网电子支付安全通道的安全性难以得到保证。本文首先在深入研究SSL安全协议和现有互联网电子支付安全通道构建方法的基础之上，研究设计了一种基于SSL协议的电子支付安全传输通道，该通道具有双方身份认证、数据加解密、数据完整性验证等核心功能，由于该通道将SSL协议完全嵌入在终端内部，所有功能均在终端和服务器两端内部实现，可有效防止攻击者通过攻击普通PC机而带来的安全威胁，从而实现了从互联网支付终端内部到服务器端敏感数据的安全传输。本文其次针对SSL协议握手时未考虑数据源信息而容易遭受中间人攻击的问题，从支付终端底层硬件平台出发，利用可信计算技术，提出了一种基于可信密码模块TCM的SSL协议防中间人攻击改进协议，从而解决了SSL协议的中间人攻击问题。

关键词： SS L协议电子支付安全通道可信密码模块

来源：评论

学校读者我要写书评

暂无评论

云计算环境的身份认证的研究

云计算环境的身份认证的研究

引用

作者：扈莹北京工业大学

学位级别：硕士

随着计算机技术及互联网的快速发展，云计算作为一种新兴的计算模式，已经被广泛的应用于各个领域。全球各IT企业纷纷制定和发布自己的云战略。云计算的进一步发展，给安全领域带来了新的冲击与挑战，大量的用户将其隐私数据存储在“云... 详细信息

随着计算机技术及互联网的快速发展，云计算作为一种新兴的计算模式，已经被广泛的应用于各个领域。全球各IT企业纷纷制定和发布自己的云战略。云计算的进一步发展，给安全领域带来了新的冲击与挑战，大量的用户将其隐私数据存储在“云”中，一旦合法用户的身份被假冒，就会造成隐私数据的外泄，所以亟需提出一个安全可靠的身份认证方案来加强云计算环境的安全性。由于传统的身份认证技术只是对于人的认证，却无法保证终端平台的可信性，而且对于隐私数据传统的软件加密方式容易被破解，因此本文提出了一种基于TCM安全芯片的身份认证及隐私数据保护的方案，在本方案中用户端、第三方可信服务器和云管理器都将配置TCM芯片，以保证能够证明终端平台的可信以及利用TCM内部的密钥对来保护隐私数据。本方案利用TCM安全芯片的加密和认证等功能，提供了安全级别更高的身份认证方法，可有效防止中间人的假冒攻击及网络钓鱼；引入可信第三方服务器，对用户身份信息进行注册并统一的管理和保存，可保护用户身份信息免遭云内部恶意员工的窃取及滥用；创建私有的虚拟机节点，对用户可用数据（计算数据、存储数据等）提供安全保护及隔离功能。本文首先分析了云计算所面临的数据安全问题，并总结了国内外身份认证技术的研究现状；概要介绍了密码技术，可信计算，可信计算密码支撑平台及虚拟化技术等相关内容；然后在分析了现有身份认证方案存在的不足的基础上，提出了基于TCM安全芯片的身份认证及隐私数据保护的方案，设计了本方案中的各个功能模块，具体阐述了本身份认证方案中涉及到的四个重要阶段，包括用户身份信息注册阶段，申请并使用云服务阶段，用户身份认证阶段和再次申请并使用云服务阶段；接着对本文提出的身份认证方案进行了详细的安全性分析，并将本方案与目前应用于云计算中的身份认证技术（OpenID单点登录协议和基于PKI的联合身份认证技术）加以比较分析；最后针对本文提出的身份认证方案的两个具体应用场景（手机云存储服务场景和网络银行云服务场景）进行了分析和描述，并简述了本方案为两个应用系统带来的好处。

关键词：云计算身份认证隐私数据保护可信密码模块可信服务器私有虚拟机

来源：评论

学校读者我要写书评

暂无评论

基于国产平台的可信软件栈研究

基于国产平台的可信软件栈研究

引用

作者：崔日云北京工业大学

学位级别：硕士

在当今信息社会中，信息安全面临着严重的挑战。为了维护国家安全和利益，信息系统国产化的研究具有重大的战略意义，其中核心处理器、高端通用芯片是国产化过程中的重中之重。龙芯系列处理器是我国具有自主知识产权的系列处理器，龙芯... 详细信息

在当今信息社会中，信息安全面临着严重的挑战。为了维护国家安全和利益，信息系统国产化的研究具有重大的战略意义，其中核心处理器、高端通用芯片是国产化过程中的重中之重。龙芯系列处理器是我国具有自主知识产权的系列处理器，龙芯处理器的诞生打破了我国长久以来的无“芯”状况。黑客从之前的破译口令、窃取会话信息，到利用错误配置服务、bug服务漏洞，又转向攻击无保护的终端。因此，从芯片、主板等硬件和BIOS、操作系统等底层软件综合采取措施，才能有效地提高计算机的安全性。我国自主研制了基于国内密码算法的可信模块——可信密码模块（Trusted Cryptography Module，TCM）。TCM是置于计算机中的安全子系统，为安全应用软件在硬件上提供安全保障。TSM为应用程序调用TCM安全保护功能提供入口点，管理TCM资源，并向应用程序隐蔽TCM所建立的功能命令。事实上，安全应用程序不应该直接访问TCM，而是通过调用TCM服务模块（TCM Service Module，TSM）来使用TCM的安全功能。结合中电科技（北京）有限公司的国产CPU平台安全可信开发项目，开展了基于龙芯3A处理器、AMD RS780E+SB710芯片组和TCM芯片硬件平台的TCM系统驱动与TSM的模块、接口实现的研究，为应用程序可靠地访问安全的TCM硬件资源提供了基础。主要工作如下：首先，在介绍国内外主要硬件平台的基础上，分析了基于国产平台的可信软件栈实现的重要意义，接着，论述了可信计算密码支撑平台及其所支持的密码算法。然后，基于龙芯3A处理器架构和TCM芯片平台，采用了实验法、功能分析法等研究方法研究了TCM驱动及TSM各层（TDDL、TCS、TSP）的实现。最后，为了评估基于龙芯3A与TCM芯片硬件平台的TSM系统的整体性能，进行了TCM驱动和TSM的可行性的检测以及可信计算技术的验证。

关键词：龙芯3A 可信密码模块 TCM服务模块

来源：评论

学校读者我要写书评

暂无评论

基于国产平台的TCM应用研究

基于国产平台的TCM应用研究

引用

作者：孙铂中北大学

学位级别：硕士

自棱镜门事件遭曝光之后,网络信息安全越来越受到人们的重视,一方面让我们看清自主可控的信息设备是实现信息安全的基础,另一方面也暴露了当今通信设备的漏洞百出。可信计算作为一项新型的基于硬件的信息防护技术逐渐进入大众的视线之中... 详细信息

自棱镜门事件遭曝光之后,网络信息安全越来越受到人们的重视,一方面让我们看清自主可控的信息设备是实现信息安全的基础,另一方面也暴露了当今通信设备的漏洞百出。可信计算作为一项新型的基于硬件的信息防护技术逐渐进入大众的视线之中,国际上可信计算组织引导着可信计算的发展方向。然而,由于可信计算自身的特殊性,对于可信模块以及相关技术必须实现自主可控。因此,国内也相继成立了可信计算发展联盟等组织,牵头来发展我国的可信计算行业,制定一系列的相关标准。可信密码模块(Trusted Cryptography Module,TCM),是一种符合我国《可信密码支撑平台功能与接口规范》标准的密码芯片。相较于可信计算组织推出的可信平台模块(Trusted Platform Module,TPM),TCM支持我国的商用密码引擎,且技术层面可以实现自主可控。本文介绍了计算机领域自主可控的发展现状与可信计算技术,使用了自主可控的龙芯3A系列CPU为处理核心,国民技术的SSX-44B可信密码模块作为可信度量根,搭建了自主可控的可信计算平台,测试了平台的相关性能;将一款开源的闭路电视监控软件移植到该平台上,并使用TCM模块对监控系统进行了保护,验证了可信计算技术应用到自主可控平台的可行性。

关键词：可信密码模块自主可控龙芯可信计算

来源：评论

学校读者我要写书评

暂无评论

基于TPM构建Docker可信执行环境的方法研究与应用

基于TPM构建Docker可信执行环境的方法研究与应用

引用

作者：熊广琪西安石油大学

学位级别：硕士

近年来,移动互联网的迅猛发展推动云计算技术的广泛应用。作为云计算的重要支撑技术,虚拟化技术也得到了飞速的发展。容器技术区别于传统的虚拟化技术,是一种操作系统层次的虚拟化技术,其代表解决方案Docker凭借高扩展性、高敏捷性、快... 详细信息

近年来,移动互联网的迅猛发展推动云计算技术的广泛应用。作为云计算的重要支撑技术,虚拟化技术也得到了飞速的发展。容器技术区别于传统的虚拟化技术,是一种操作系统层次的虚拟化技术,其代表解决方案Docker凭借高扩展性、高敏捷性、快速启动和效率高等优点,迅速吸引了大量用户使用。但与此同时,Docker中的安全问题也越来越突出。因此,构建Docker可信执行环境就成了保证容器安全运行的重要前提。本文旨在解决Docker生命周期中存在的安全问题,以构建Docker可信执行环境为目标进行研究,主要完成以下工作: (1)针对容器运行时,本地运行环境不可信的问题,本文基于可信平台模块和可信链传递思路,设计了在各模块间可信关系的层层传递。从而构建一条从底层到容器运行时的可信链,实现了从底层硬件到上层应用的层层可信,并在应用层提出了Docker可信执行环境构建方案,保证了Docker生命周期的安全运行。 (2)针对镜像文件存储时,仓库镜像含有漏洞以及本地镜像易被篡改的问题,本文设计了镜像完整性度量模块,漏洞扫描模块以及度量值存储模块,协作完成镜像文件的扫描,度量和验证。对镜像文件的分层存储采取并行镜像度量方法,提高度量效率。此外,改进了传统的度量值存储方案,利用Open SSL加密My SQL,并存入TPM可信存储区,构建数据库的可信连接机制,实现了数据库的可靠连接与度量值的安全存储,并且突破传统PCR硬件数量的限制,更加适用于大量容器运行的环境。 (3)针对容器启动的安全问题,本文设计了容器运行监控模块。使用监控平台对容器实时监控。通过组件配合,实现对容器运行时系统资源的消耗、存储和可视化展示,在容器启动后对当前容器的运行情况进行实时监控,确保系统资源的正常使用。

关键词： Docker安全可信密码模块国密算法完整性度量资源监控

来源：评论

学校读者我要写书评

暂无评论

嵌入式可信签名终端的设计与实现

嵌入式可信签名终端的设计与实现

引用

作者：漆佑军西安电子科技大学

学位级别：硕士

随着电子政务信息化建设的日益推进,电子签名技术是保障信息真实性的关键。在不可信的终端环境中,数字签名的可靠性无法保证,各种不确定因素都有可能对数字签名的安全性造成威胁。针对电子签名的安全问题,本文在研究嵌入式平台和可信计... 详细信息

随着电子政务信息化建设的日益推进,电子签名技术是保障信息真实性的关键。在不可信的终端环境中,数字签名的可靠性无法保证,各种不确定因素都有可能对数字签名的安全性造成威胁。针对电子签名的安全问题,本文在研究嵌入式平台和可信计算技术的基础上,提出了一种基于可信计算的数据保护和远程证明方案,设计了基于可信密码模块(TCM)的嵌入式可信签名终端。本文详细阐述了签名终端硬件系统和关键模块的设计原理,重点介绍了TCM驱动模块、可信电子文件签名与验签模块及单片机环境下的密码芯片和TCM密码服务调度模块的实现。该签名终端通过在嵌入式平台建立信任链,绑定平台状态进行可信签名,利用文中提出的数据保护方案,有效防止用户敏感信息的外泄,增强了电子签名和签名设备的安全性,对推进可信计算的实际应用进行了有益的探索。

关键词：电子签名可信密码模块可信计算嵌入式

来源：评论

学校读者我要写书评

暂无评论

基于Docker的安全容器构建技术研究

基于Docker的安全容器构建技术研究

引用

作者：朱博西安电子科技大学

学位级别：硕士

近年来,随着移动互联网的快速发展,云计算技术得到了广泛的应用,这是信息时代的又一巨大革新。虚拟化技术作为其中的重要支撑技术,也得到了飞速的发展。不同于传统的虚拟化技术,容器技术被称作操作系统级别的虚拟化技术,其代表解决方案D... 详细信息

近年来,随着移动互联网的快速发展,云计算技术得到了广泛的应用,这是信息时代的又一巨大革新。虚拟化技术作为其中的重要支撑技术,也得到了飞速的发展。不同于传统的虚拟化技术,容器技术被称作操作系统级别的虚拟化技术,其代表解决方案Docker凭借扩展性强、敏捷性强、启动速度快、效率高等优点受到了广大用户的欢迎。但伴随而来的是Docker镜像生命周期中的安全问题,如镜像文件易篡改、镜像的漏洞问题、容器的通信安全问题等。因此,如何对Docker进行全生命周期的安全防护就成了容器安全研究的重要课题。本文以解决Docker镜像生命周期中存在的安全问题为出发点,以构建安全的Docker容器为目标,进行了一系列研究,主要完成的研究工作如下:(1)针对容器运行环境不可信的问题,本文提出了基于可信密码模块(Trusted Cryptography Module,TCM)和信任链技术构建可信的容器运行环境,实现了从底层硬件到上层应用的层层可信,并在应用层提出了Docker安全管理中心(Docker Security Guard)构建方案,完成Docker生命周期的安全防护。(2)针对构建可信环境时信任链延伸的问题,本文设计了生命周期管理模块完成信任关系的传递。该模块不仅参与TCM芯片到上层应用的信任链构建,还负责Docker Security Guard内部信任关系的传递。此外,该模块还作为Docker Security Guard的通信入口接收用户请求,并且调用内部各个模块完成不同的功能。(3)针对本地镜像文件易篡改的问题,本文设计了完整性度量模块与安全基准库,二者协作完成本地镜像文件的度量与验证。其中,完整性度量模块使用SM3密码算法计算镜像文件哈希值,替代了传统方案中的安全散列算法(Secure Hash Algorithm,SHA),如SHA-256、SHA-1等。此外,本文还基于镜像的分层结构,结合多线程技术改进了传统的镜像度量方法,实验证明改进度量方法在大体积镜像场景下有更高的度量效率;安全基准库将传统的基准值存储方案与容器场景进行了结合,基于TCM与数据库的访问控制机制实现了基准值的安全、可靠存储,并且不再有容量的限制,更加适用于容器运行环境。(4)针对镜像漏洞和版本落后的问题,本文设计了漏洞扫描模块和版本管理模块。漏洞扫描模块使用Trivy作为扫描工具,辅以基于漏洞报告的异步生成、同步调用的通信方式,高效完成了本地镜像的漏洞安全防护工作。版本管理模块在拉取镜像和启动容器的过程中被调用,可以检查镜像版本并及时返回更新提示。(5)针对容器与Docker daemon通信的安全问题,本文基于反向代理和Unix Socket通信技术设计了安全Socket模块,即***。反向代理技术可以对客户端隐藏***的真正地址,避免该模块受到恶意攻击,还可以实现负载均衡。该模块主要负责转发请求和过滤响应中的隐私信息,避免了关键信息泄漏从而受到更严重的攻击,保护了Docker daemon及宿主机的安全。(6)本文构建了Docker Security Guard的运行环境,对其中的核心模块进行了功能测试,分析了Docker Security Guard对容器启动的性能影响,证明了方案的有效性和可用性。

关键词：容器安全 Docker 可信密码模块完整性度量 Unix Socket

来源：评论

学校读者我要写书评

暂无评论

基于TCM的可信签名系统设计

引用

计算机工程与设计 2011年第7期32卷 2256-2259页

作者：池亚平漆佑军魏占祯方勇北京电子科技学院通信工程系北京100070 西安电子科技大学通信学院陕西西安710071

针对普通PC环境下的电子签名可能被恶意程序篡改、不能保证电子签名的真实性的问题,提出一种基于可信计算技术和嵌入式技术的嵌入式可信签名系统。该系统基于TCM设计了一个嵌入式可信电子签名终端,通过信任链的建立和平台完整性的证明... 详细信息

针对普通PC环境下的电子签名可能被恶意程序篡改、不能保证电子签名的真实性的问题,提出一种基于可信计算技术和嵌入式技术的嵌入式可信签名系统。该系统基于TCM设计了一个嵌入式可信电子签名终端,通过信任链的建立和平台完整性的证明构建了可信签名环境,并设计了可信环境下的签名和验签方案。由于系统设计的信任链基于嵌入式系统的核心可信度量根CRTM,信任链在终端启动时即开始建立,而非系统硬件启动后进行,保证了信任链的完整性和签名环境的可信性。

关键词：可信密码模块签名终端嵌入式系统可信计算电子签名

来源：评论

学校读者我要写书评

暂无评论

可信计算研究进展分析

引用

电信科学 2011年第1期27卷 11-15页

作者：卿斯汉周启明杜虹中国科学院软件研究所北京100190 北京大学软件与微电子学院北京102600 国家保密科学技术研究所北京100044

随着互联网的普及与IT技术的高速发展,可信计算成为热点研究课题。本文分析和总结了可信计算研究的发展现状、体系结构与关键技术,并探讨其发展趋势。最后,提出了我国可信计算标准路线图制定的建议。

关键词：可信计算可信平台模块可信密码模块可信软件堆栈

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：