检索结果-内蒙古大学图书馆

一种基于可信计算的涉密文件抗丢失技术

引用

中国科学院大学学报（中英文） 2015年第5期32卷 714-720页

作者：李凤海张佰龙杜皎宋衍李爽信息保障技术重点实验室北京100072 江苏信息职业技术学院江苏无锡214101

分析软件的安全威胁和涉密文件的安全威胁,概述可信计算中软件行为动态度量技术和涉密文件数字水印技术,提出一种基于可信计算软件动态度量和文件水印标签技术相结合的涉密文件抗丢失技术方案.最后对该技术模型的特点进行了总结.

关键词：可信计算涉密文件软件动态度量

来源：评论

学校读者我要写书评

暂无评论

基于可信计算平台的统一认证系统模型

引用

武汉大学学报（理学版） 2009年第1期55卷 49-52页

作者：李福林李立新周雁舟徐宁信息工程大学电子技术学院河南郑州450004

将数字证书技术、认证代理技术和可信计算技术相结合,针对园区网环境,提出了一种基于可信计算平台的统一认证系统模型,该模型通过在计算终端引入可信平台模块、对用户身份统一认证、对计算平台进行身份及完整性验证等方法,解决了存在多... 详细信息

将数字证书技术、认证代理技术和可信计算技术相结合,针对园区网环境,提出了一种基于可信计算平台的统一认证系统模型,该模型通过在计算终端引入可信平台模块、对用户身份统一认证、对计算平台进行身份及完整性验证等方法,解决了存在多个应用系统时口令容易混淆、访问效率低下和终端的可信性难以保证的问题.系统的安全性分析和测试结果表明,用户只需一次认证,即可访问其拥有权限的多个应用系统,效率和安全性得到了很大的提升,而且可以保证终端的可信性.

关键词：公钥基础设施数字证书可信计算可信计算平台统一认证

来源：评论

学校读者我要写书评

暂无评论

一种基于可信计算的VPN接入认证方案

引用

计算机科学 2009年第7期36卷 76-78,140页

作者：邱罡王玉磊周利华西安电子科技大学CNIS教育部重点实验室西安710071 南阳理工学院网络中心南阳473009

平台安全性在远程访问企业资源显得越来越重要。目前VPN客户端认证在对终端用户身份和平台身份认证的同时,尚未很好地保证终端平台的安全性,使得终端平台成为入侵者获得非法访问权限的途径。通过采用智能卡和可信平台模块相结合的方案,... 详细信息

平台安全性在远程访问企业资源显得越来越重要。目前VPN客户端认证在对终端用户身份和平台身份认证的同时,尚未很好地保证终端平台的安全性,使得终端平台成为入侵者获得非法访问权限的途径。通过采用智能卡和可信平台模块相结合的方案,提高了终端平台身份认证的安全性,确保网络接入和通信的安全可信。

关键词：虚拟专用网可信计算认证智能卡

来源：评论

学校读者我要写书评

暂无评论

基于可信计算的移动设备上的软件行为控制策略

引用

计算机应用 2007年第B12期27卷 113-115页

作者：庄云鹏陈启安厦门大学计算机科学系福建厦门361005

简要介绍可信移动平台的思想,在软件行为方面提出了一个基于可信平台的手机访问控制策略,并给出基于可信计算核心安全硬件可信平台模块在这个策略模型上的应用及实现方法。

关键词：可信计算可信移动平台可信移动平台软件行为

来源：评论

学校读者我要写书评

暂无评论

可信计算中远程认证方法的研究

可信计算中远程认证方法的研究

引用

作者：杜世琼郑州大学

学位级别：硕士

伴随着信息技术的快速发展,信息的安全问题日益突出,除了安全防范措施的不到位以外,现有安全防范技术的滞后性、被动性以及防外不防内的特性使得这些安全防范技术不能从根本上解决信息的安全问题,且这些技术并没有从问题的源端即用户终... 详细信息

伴随着信息技术的快速发展,信息的安全问题日益突出,除了安全防范措施的不到位以外,现有安全防范技术的滞后性、被动性以及防外不防内的特性使得这些安全防范技术不能从根本上解决信息的安全问题,且这些技术并没有从问题的源端即用户终端平台进行检测。可信计算技术的出现则使从用户终端解决安全问题成为可能,为更加有效地解决信息安全问题提供了一条新思路。可信计算技术以终端平台的安全性为出发点,以硬件芯片作为终端平台的信任基,在信任基的基础上使用信任链传递技术构建安全可信的终端应用环境。在可信的终端应用平台上使用远程认证技术实现对通信双方平台运行环境的可信性验证,从而来保证双方通信的可信性,并以此搭建可信的网络应用环境。远程认证技术是双方进行可信通信的保障,是建立可信网络环境的基础。远程认证过程中不仅需要对平台的身份进行可信性验证,还需要对平台的状态进行完整性验证。本文在分析其它平台身份认证方法的基础上,为提高平台身份认证方法的计算效率,提出了以q-SDH假设、DDH假设为安全性基础的改进的双线性映射身份认证方法,并分析了改进方法的正确性和安全性,同时与其它方法的计算量进行了对比分析。针对目前平台完整性认证方法中出现的不足,本文在基于属性认证方法的基础上提出了基于属性的Chameleon远程认证方法(PBCRA, Property-Based Chameleon Remote Attestation), PBCRA认证方法依据Chameleon哈希函数的抗碰撞性和陷门碰撞性提出依据属性对组件进行分组的思想,提高了基于属性的认证方法的灵活性,认证过程中使用组件的属性Chameleon哈希值进行认证,有效地保护了平台配置信息,且每次认证都重新度量平台配置状态,保证了平台完整性认证的有效性。并最终通过实验证明了PBCRA认证方法的可行性、有效性。

关键词：可信计算远程认证直接匿名身份认证平台完整性认证

来源：评论

学校读者我要写书评

暂无评论

基于可信计算的Web单点登录方案

引用

计算机科学 2010年第9期37卷 121-123,156页

作者：邱罡张崇周利华西安电子科技大学CNIS教育部重点实验室西安710071 南阳医学高等专科学校第一附属医院ECT室南阳473058

为增强现有单点登录技术中用户域的安全性,在客户端平台引入可信平台模块(TPM),同时采用智能卡、口令及指纹相结合的客户端认证方案,实现了用户、客户端及智能卡间的相互认证,并保证了应用服务所提供的信息资源的安全使用。分析结果表明... 详细信息

为增强现有单点登录技术中用户域的安全性,在客户端平台引入可信平台模块(TPM),同时采用智能卡、口令及指纹相结合的客户端认证方案,实现了用户、客户端及智能卡间的相互认证,并保证了应用服务所提供的信息资源的安全使用。分析结果表明,该方案不要求用户与客户端预先协商信任关系,且可辨别客户端的主人和普通使用者。使用哈希函数的用户认证计算及推式平台完整性验证使得系统具有较高的运行效率。

关键词：可信计算单点登录智能卡身份认证模型

来源：评论

学校读者我要写书评

暂无评论

SGX在可信计算中的应用分析

引用

网络与信息安全学报 2021年第6期7卷 126-142页

作者：赵波袁安琪安杨武汉大学国家网络安全学院湖北武汉430072 武汉大学计算机学院湖北武汉430079

可信计算技术SGX通过隔离出一块可信执行环境,来保护关键代码及数据的机密性与完整性,可以帮助防范各类攻击。首先,介绍了SGX的研究背景和工作原理,分析了SGX在可信计算领域的研究现状。然后,整理了SGX当前的应用难点和解决办法,并与其... 详细信息

可信计算技术SGX通过隔离出一块可信执行环境,来保护关键代码及数据的机密性与完整性,可以帮助防范各类攻击。首先,介绍了SGX的研究背景和工作原理,分析了SGX在可信计算领域的研究现状。然后,整理了SGX当前的应用难点和解决办法,并与其他可信计算技术进行了对比。最后,探讨了SGX技术在可信计算领域的发展方向。

关键词：可信计算 SGX 可信性

来源：评论

学校读者我要写书评

暂无评论

面向自主安全可控的可信计算专题前言

引用

软件学报 2019年第8期30卷 2227-2228页

作者：张焕国贾春福林璟锵武汉大学国家网络安全学院湖北武汉430079 空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉430079 南开大学网络安全学院天津300071 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

可信计算是一种旨在增强计算机系统可信性的综合性信息安全技术.其基本思想是,在计算机系统中建立一个信任根,从信任根开始到硬件平台,到操作系统,再到应用,一级度量认证一级,一级信任一级,把这种信任扩展到整个计算机系统,并采取防护措... 详细信息

可信计算是一种旨在增强计算机系统可信性的综合性信息安全技术.其基本思想是,在计算机系统中建立一个信任根,从信任根开始到硬件平台,到操作系统,再到应用,一级度量认证一级,一级信任一级,把这种信任扩展到整个计算机系统,并采取防护措施,确保计算资源的完整性和行为的预期性,从而提高计算机系统的可信性.我国在可信计算领域起步不晚,创新很多,成果可喜.可信计算的综合性说明,它应当与其他信息安全技术相结合.例如,与密码技术、访问控制、硬件安全、软件安全、网络安全、内容安全等技术相结合.实践证明,这种结合会得到很好的效果.

关键词：信息安全技术可信计算计算机系统可控信任根硬件平台操作系统计算资源

来源：评论

学校读者我要写书评

暂无评论

基于可信计算的物联网物品信息传输协议

引用

计算机工程 2010年第17期36卷 81-83页

作者：周彦伟吴振强乔子芮陕西师范大学计算机科学学院西安710062

针对传统物联网物品信息传输过程中存在的不足,提出可信匿名的物联网信息传输协议。将物品信息服务器按响应路径的节点顺序从后至前用相邻节点的会话密钥对物品详细信息层层加密,加密后的数据每经过路径中的一个可信节点被解密一次,直... 详细信息

针对传统物联网物品信息传输过程中存在的不足,提出可信匿名的物联网信息传输协议。将物品信息服务器按响应路径的节点顺序从后至前用相邻节点的会话密钥对物品详细信息层层加密,加密后的数据每经过路径中的一个可信节点被解密一次,直到本地ONS服务器数据被完全解密,且响应路径的中间节点可根据相关信息判断接收的路由信息是否被篡改。分析结果表明,该协议具有安全性、匿名性、可信性和抗攻击性。

关键词：可信计算物联网匿名通信

来源：评论

学校读者我要写书评

暂无评论

基于便携式TPM的可信计算机研究

引用

计算机工程与应用 2006年第36期42卷 70-72页

作者：菅骁翔高宏刘文煌清华大学自动化系北京100084 清华紫光股份有限公司北京100084

随着全球信息化时代的到来,可信计算技术从早期的容错计算、故障检测和冗余备份技术发展到今天的可信软硬件平台。分析了现有基于集成式TPM的可信计算平台的缺陷,提出利用便携式TPM解决已有问题的方法,并给出基于便携式TPM的可信计算平... 详细信息

随着全球信息化时代的到来,可信计算技术从早期的容错计算、故障检测和冗余备份技术发展到今天的可信软硬件平台。分析了现有基于集成式TPM的可信计算平台的缺陷,提出利用便携式TPM解决已有问题的方法,并给出基于便携式TPM的可信计算平台安全方案模型及实现。

关键词：可信计算集成式TPM 便携式TPM 信息安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：