检索结果-内蒙古大学图书馆

计算机工程与科学 2007年第2期29卷 135-138页

作者：曹计昌古明生华中科技大学计算机科学与技术学院湖北武汉430074

本文首先介绍了一种为解决智能卡便携性问题而提出的新型智能卡结构模型-UCard;然后给出了UCard的可信计算基的具体构成;接着从UCard的两种工作形态即发卡态和用卡态详细分析了UCard在不同状态下其可信计算基的构成情况;最后,在讨论重... 详细信息

本文首先介绍了一种为解决智能卡便携性问题而提出的新型智能卡结构模型-UCard;然后给出了UCard的可信计算基的具体构成;接着从UCard的两种工作形态即发卡态和用卡态详细分析了UCard在不同状态下其可信计算基的构成情况;最后,在讨论重构系统安全性问题的基础上,对多可信计算基的UCard安全性问题做了具体分析。

关键词：智能卡 UCard 一卡多发可信计算基重构

来源：评论

学校读者我要写书评

暂无评论

优卡的可信计算基与安全机制研究

优卡的可信计算基与安全机制研究

引用

作者：古明生华中科技大学

学位级别：硕士

随着智能卡应用领域的日趋广泛,单个持卡人的持卡数量将逐渐增多,由此引起的便携性问题也将日益严重。优卡(UCard)正是为了解决智能卡的便携性问题而提出的一种新的智能卡设计方案。多个智能卡的发行商都能够向同一张UCard上写入指令系... 详细信息

随着智能卡应用领域的日趋广泛,单个持卡人的持卡数量将逐渐增多,由此引起的便携性问题也将日益严重。优卡(UCard)正是为了解决智能卡的便携性问题而提出的一种新的智能卡设计方案。多个智能卡的发行商都能够向同一张UCard上写入指令系统相同但种类不同的各自的COS及相关应用,从而形成UCard所特有的多COS体系结构,实现“一卡多发”。可信计算是目前信息安全领域的一项重要研究分支,是事关国家安全、个人信息安全的重要课题。可信计算基(TCB)是指在可信操作系统中实施了安全策略的软硬件集合,在可信系统中占有极其重要的地位。通过形式化地从一个七元组模型的安全可信系统出发,给出了TCB更为精确的数学定义。通过对一些安全模型和评估标准的研究,将对多可信计算基的UCard体系结构的建模及其安全性的评估提供参考。智能卡的安全可以归纳为物理安全和逻辑安全。通过建立传统单COS智能卡的安全体系形式化模型,进而分析它的可信计算基的构成,最后从概率论的角度对其安全性进行评估,得出目前广泛使用的单COS多应用智能卡的体系结构存在着安全隐患。通过分析UCard的安全策略约束,从集合论的角度抽象出UCard系统的资源,最终得出UCard在不同重构状态下其TCB的构成。UCard的可信计算基具有重构的特征,UCard内核分时与各个COS内部的安全保护装置一起构成了整个UCard系统的多个可信计算基。 UCard在主存储器级别对COS进行物理隔离保证了各COS拥有自己独立的存储器资源,实现了同一个逻辑地址到多个物理地址的重构映射。UCard的发卡态和用卡态是一个创建重构和实现重构的过程,分别负责实施不同的安全策略约束。通过与传统单COS智能卡进行对比的角度和从重构可信系统的角度进行分析,得出UCard多可信计算基的体系结构在解决了智能卡便携性问题的同时仍具有一定的安全优越性。

关键词：智能卡安全可信计算基安全模型评估标准重构

来源：评论

学校读者我要写书评

暂无评论

基于可信计算基的主机可信安全体系结构研究

引用

信息网络安全 2016年第7期 78-84页

作者：黄强常乐张德华汪伦伟信息保障技术重点实验室北京100072

可信计算技术的深入应用,必须要解决与传统认证、加密、访问控制等安全机制的融合问题。文章通过研究构建主机可信/安全统一的安全体系结构,从主机安全体系结构研究背景以及为安全增强主机的设计出发,通过研究传统安全体系结构与可信计... 详细信息

可信计算技术的深入应用,必须要解决与传统认证、加密、访问控制等安全机制的融合问题。文章通过研究构建主机可信/安全统一的安全体系结构,从主机安全体系结构研究背景以及为安全增强主机的设计出发,通过研究传统安全体系结构与可信计算体系结构的关系,并对国内外具有代表性的可信计算体系结构进行比较,分析了保护数据完整性和系统完整性上的主要区别。最后文章指出可信计算机制可以提升可信计算基的安全结构和保障。文章阐述了构建可信计算增强的主机安全体系结构的几个重要机制:结合可信认证机制的认证体系;结合可信计算机制的数据安全机制;结合可信运行控制与强制访问控制的可执行程序安全控制流程。

关键词：安全体系结构可信计算可信计算基

来源：评论

学校读者我要写书评

暂无评论

系统启动方法、包含可信计算基软件的系统、设备及介质

系统启动方法、包含可信计算基软件的系统、设备及介质

引用

作者：聂百川刘煜堃王宇辰 311121 浙江省杭州市余杭区五常街道文一西路969号3幢5层554室

本申请实施例提供系统启动方法、包含可信计算基软件的系统、设备及介质。该方法包括：响应于系统启动请求，获取由用户安全中心生成的可信计算基软件；在完成对所述可信计算基软件的安全验证后，通过引导程序调用所述可信计算基软件生... 详细信息

标准号: CN116484379A

本申请实施例提供系统启动方法、包含可信计算基软件的系统、设备及介质。该方法包括：响应于系统启动请求，获取由用户安全中心生成的可信计算基软件；在完成对所述可信计算基软件的安全验证后，通过引导程序调用所述可信计算基软件生成度量报告；将所述度量报告发送给所述安全中心，以便所述安全中心基于所述度量报告进行平台可信验证；在平台可信验证通过后，通过所述引导程序引导启动系统。能够在不依赖可信平台模块的情况下，实现对平台可信验证，提高系统启动过程安全防护效果。

关键词：可信计算基可信验证度量安全中心系统启动引导程序安全防护效果可信平台模块系统启动过程安全验证报告发送启动系统软件生成用户安全调用响应申请

来源：评论

学校读者我要写书评

暂无评论

使用具有可信计算基（TCB）可恢复性的物理不可克隆函数（PUF）的平台密封秘密

使用具有可信计算基（TCB）可恢复性的物理不可克隆函数（PUF）的...

引用

作者： S·查博拉 P·德韦恩美国加利福尼亚州

本申请公开了使用具有可信计算基(TCB)可恢复性的物理不可克隆函数(PUF)的平台密封秘密。描述了涉及使用具有可信计算基(TCB)可恢复性的物理不可克隆函数(PUF)来提供平台密封秘密的方法和装置。在实施例中，解码电路用于对指令进行解码... 详细信息

标准号: CN115525335A

本申请公开了使用具有可信计算基(TCB)可恢复性的物理不可克隆函数(PUF)的平台密封秘密。描述了涉及使用具有可信计算基(TCB)可恢复性的物理不可克隆函数(PUF)来提供平台密封秘密的方法和装置。在实施例中，解码电路用于对指令进行解码，该指令用于确定要以密码学方式被保护的数据和用于物理不可克隆函数(PUF)电路的质询。执行电路执行经解码的指令以根据密钥来以密码学方式保护数据，其中PUF电路用于响应于质询而生成该密钥。还公开并要求保护其他实施例。

关键词：物理不可克隆函数可信计算基解码指令密码学密钥密封电路质询方法和装置解码电路秘密响应申请

来源：评论

学校读者我要写书评

暂无评论

针对可迁移虚拟机的可信计算基证据绑定

针对可迁移虚拟机的可信计算基证据绑定

引用

作者： M·E·斯科特-纳什 A·达萨里 W·M·怀斯曼美国加利福尼亚州

在实施例中，至少一种计算机可读介质具有存储于其上的指令，所述指令使系统在计算系统的安全平台服务飞地(PSE)处并且使用安全证明密钥(SGX AK)来对与物理平台的可信计算基相关联的可信平台模块证明密钥(TPM AK)的公共部分进行密码签... 详细信息

标准号: CN107113284A

在实施例中，至少一种计算机可读介质具有存储于其上的指令，所述指令使系统在计算系统的安全平台服务飞地(PSE)处并且使用安全证明密钥(SGX AK)来对与物理平台的可信计算基相关联的可信平台模块证明密钥(TPM AK)的公共部分进行密码签名以便形成经认证的TPM AK公共部分。还包括的是：用于将所述经认证的TPM AK公共部分存储在所述PSE中的指令；以及用于响应于在与已经迁移到所述物理平台上的虚拟机(VM)相关联的虚拟可信平台模块(vTPM)处从请求者中接收的证明请求而向所述请求者提供存储在所述PSE中的所述经认证的TPM AK公共部分的指令。本文还描述和请求了其他实施例。

关键词：指令存储物理平台密钥认证虚拟可信平台模块计算机可读介质可信平台模块关联可信计算基安全平台计算系统虚拟机迁移响应服务

来源：评论

学校读者我要写书评

暂无评论

一种缩减宿主型虚拟化软件可信计算基的方法

一种缩减宿主型虚拟化软件可信计算基的方法

引用

作者：羌卫中金海章康邹德清 430074 湖北省武汉市洪山区珞喻路1037号

本发明公开了一种缩减宿主型虚拟化软件可信计算基的方法，其特征在于，针对宿主操作系统(host OS)的特权代码，将host OS的功能通过“库”的形式在用户空间提供给上层应用使用，包括虚拟化软件和其他的应用程序；针对虚拟化软件的特权... 详细信息

标准号: CN105740044B

本发明公开了一种缩减宿主型虚拟化软件可信计算基的方法，其特征在于，针对宿主操作系统(host OS)的特权代码，将host OS的功能通过“库”的形式在用户空间提供给上层应用使用，包括虚拟化软件和其他的应用程序；针对虚拟化软件的特权代码，将虚拟化软件的特权代码降级分离；设置运行在内核空间(kernel space)的特权代码“minor OS”，用于完成和硬件资源必要的通信；设置非特权级用户空间的OS“libOS”，用于完成OS功能的用户层实现；设置在用户空间运行的虚拟化软件“hypervisor”；设置运行在内核空间的用来处理虚拟化软件请求的特权部分“minor hypervisor”。

关键词：虚拟化软件特权代码用户空间内核空间宿主宿主操作系统可信计算基上层应用应用程序硬件资源非特权用户层降级特权通信

来源：评论

学校读者我要写书评

暂无评论

针对可迁移虚拟机的可信计算基证据绑定

针对可迁移虚拟机的可信计算基证据绑定

引用

作者： M·E·斯科特-纳什 A·达萨里 W·M·怀斯曼美国加利福尼亚州

标准号: CN107113284B

关键词：指令存储物理平台密钥认证虚拟可信平台模块计算机可读介质可信平台模块关联可信计算基安全平台计算系统虚拟机迁移响应服务

来源：评论

学校读者我要写书评

暂无评论

实现可信计算基结构化扩展的管道安全保障方法与系统

实现可信计算基结构化扩展的管道安全保障方法与系统

引用

作者：沈军 100097 北京市海淀区蓝靛厂金源时代购物中心B区2号B座705、706室

本申请公开一种连接TCB组件的安全保障系统，该系统包括：应用层TCB组件，其用于实施各可信软件自身设置的安全策略；操作系统层TCB组件，其用于实施信息系统设置的安全策略；以及管道，其在应用层TCB组件与操作系统层TCB组件之间建立... 详细信息

标准号: CN101635016B

本申请公开一种连接TCB组件的安全保障系统，该系统包括：应用层TCB组件，其用于实施各可信软件自身设置的安全策略；操作系统层TCB组件，其用于实施信息系统设置的安全策略；以及管道，其在应用层TCB组件与操作系统层TCB组件之间建立，用于实现可信组件与可信组件之间的可信消息传递。本申请还公开一种连接TCB组件的安全保障方法，该方法包括：应用层TCB安全保障步骤，其用于实施各可信软件自身设置的安全策略；操作系统层TCB安全保障步骤，其用于实施信息系统设置的安全策略；管道消息传递步骤，其在应用层TCB组件与操作系统层TCB组件之间建立管道，在可信组件与可信组件之间进行可信消息传递。其实现可信计算基组件的无缝连接与可信计算基的结构化扩展，并防止部分隐通道的出现。

关键词：操作系统层安全策略可信组件消息传递可信计算基安全保障可信软件信息系统安全保障方法安全保障系统无缝连接结构化连接扩展

来源：评论

学校读者我要写书评

暂无评论

用于虚拟机系统的可信计算基裁剪方法

用于虚拟机系统的可信计算基裁剪方法

引用

作者：王丽娜余荣威寇鹏匡波周凯柯晋尹磊尹帆 430072 湖北省武汉市武昌珞珈山

本发明公开了用于虚拟机系统的可信计算基防泄露裁剪方法。所述虚拟机系统中包括有硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略；虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策... 详细信息

标准号: CN101599022B

本发明公开了用于虚拟机系统的可信计算基防泄露裁剪方法。所述虚拟机系统中包括有硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略；虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略处于特权域；其特征在于：建立一个与特权域隔离的特殊用户域，将虚拟可信平台模块管理器、域创建模块和敏感数据访问策略迁置于特殊用户域中，内核保留于特权域中；特权域与特殊用户域之间建立通信；硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块和敏感数据访问策略构成可信计算基。本发明提供了一种可信计算基裁剪方案，不仅保留了传统可信计算基方案的优势，而且增强了可信虚拟机系统的安全性和启动速度。

关键词：可信平台模块可信计算基访问策略敏感数据管理器虚拟机系统特殊用户虚拟特权内核虚拟机监视器硬件层裁剪启动速度隔离通信

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：