检索结果-内蒙古大学图书馆

第38次全国计算机安全学术交流会

作者：杜君王杨郑锟贾胜男北京可信华泰信息技术有限公司

可信计算是一种主动防御的安全技术,实现对网络安全威胁的主动免疫,是一种创新的网络安全防护体系,也是当前网络安全学术界和产业界研究、发展的热点之一.随着数字经济的快速发展,新一代信息技术应用场景不断拓展,传统的网络安全防护技... 详细信息

可信计算是一种主动防御的安全技术,实现对网络安全威胁的主动免疫,是一种创新的网络安全防护体系,也是当前网络安全学术界和产业界研究、发展的热点之一.随着数字经济的快速发展,新一代信息技术应用场景不断拓展,传统的网络安全防护技术和手段已经无法满足现有的安全需求,对我国网络安全提出了严峻的挑战.围绕可信计算的发展路线,重点介绍了创新的可信计算3.0技术对我国网络安全的重要性,从技术体系架构、安全防护原理、国家政策分析、标准体系建立等4个方面阐述了可信计算3.0的创新性和应用前景,并对未来的发展趋势进行了探究.

关键词：可信计算3.0 密码技术可信云可信区块链可信移动互联网

来源：评论

学校读者我要写书评

暂无评论

基于可信计算3.0的工控设备完整性度量研究

基于可信计算3.0的工控设备完整性度量研究

引用

作者：段斌斌浙江大学

学位级别：硕士

工业控制系统和设备广泛应用于国家关键基础设施中,其安全稳定运行对保障人民生活和国家财产具有重要意义。随着信息化时代的到来,工业控制系统变得开放互联的同时,也带来了新的安全隐患。一方面,攻击者可以窃取用户身份信息,进行勒索... 详细信息

工业控制系统和设备广泛应用于国家关键基础设施中,其安全稳定运行对保障人民生活和国家财产具有重要意义。随着信息化时代的到来,工业控制系统变得开放互联的同时,也带来了新的安全隐患。一方面,攻击者可以窃取用户身份信息,进行勒索或远程匿名登录,利用数据保护机制的缺陷,来破坏设备静态存储内容完整性。另一方面,攻击者能篡改控制程序参数,影响正常生产流程,在破坏设备动态运行程序完整性的同时,直指程序校验机制的缺失。因此,实现对工控设备数据和程序的完整性度量,对增强工业控制系统的安全性十分必要。作为当前信息安全领域研究的热点之一,将可信计算3.0技术应用于工业控制系统设备时具有独特的优势。本文调研了可信计算在工控设备完整性度量领域的研究现状和相关应用,并阐述了现有研究的进展和局限。在此基础上,以国产硬件可信根和国密算法为系统可信计算环境的起点,搭建工控上位机和PLC两个实验平台,进行安全技术研究。然后以可信计算3.0相关技术为理论参考,分别在两个平台上实现了哈希值基准库构建算法、关键文件完整性校验算法和身份认证机制,以度量系统关键启动文件和控制程序的完整性。在工控上位机上,本文使用非易失性存储空间存储哈希值基准库,解决了硬件可信根权限导致的平台配置寄存器无法使用的问题,并使用格式转换输出的方式实现了哈希值比较的自动化。在PLC上,本文使用国密算法工具箱替代硬件可信根,并设计加密和身份认证机制,解决了基准库明文文件易被篡改的问题。最后,对本文实现的完整性度量机制进行功能及攻击测试、时间开销测试和CPU占用开销测试,结果验证了其有效性和可行性。

关键词：工业控制系统安全可信计算3.0 完整性度量身份认证

来源：评论

学校读者我要写书评

暂无评论

可信计算3.0的技术创新与应用

可信计算3.0的技术创新与应用

引用

2022年网络安全优秀创新成果大赛

作者：王杨杜君夏攀北京可信华泰信息技术有限公司

当前的安全防护措施已无法满足资源承载和共享的安全需要,网络空间的安全威胁日益严峻.围绕可信计算的发展历程,重点介绍了我国自主创新的可信计算3.0技术,从安全启动、动态度量、可信存储与可信连接技术4个方面阐述了我国自主可控主动... 详细信息

当前的安全防护措施已无法满足资源承载和共享的安全需要,网络空间的安全威胁日益严峻.围绕可信计算的发展历程,重点介绍了我国自主创新的可信计算3.0技术,从安全启动、动态度量、可信存储与可信连接技术4个方面阐述了我国自主可控主动免疫防护体系的构建以及可信计算3.0在新兴领域的融合创新结果,并对未来的发展趋势进行了探讨.

关键词：可信计算3.0 安全启动动态度量可信存储

来源：评论

学校读者我要写书评

暂无评论

基于可信计算3.0的大数据安全计算管控系统设计与实现

基于可信计算3.0的大数据安全计算管控系统设计与实现

引用

首批可信计算认证产品发布会

作者：张兴赵卫国覃艺陈谦王影中电长城网际系统应用有限公司北京中安星云软件技术有限公司

针对大数据共享利用场景下的数据安全管控需求,设计了一种基于可信计算3.0的大数据安全计算管控系统.利用国产TPCM可信芯片作为可信根,建立安全隔离的虚拟可信执行环境,仅允许可信参与方导入计算所需的数据和模型,对数据进行安全标记标... 详细信息

针对大数据共享利用场景下的数据安全管控需求,设计了一种基于可信计算3.0的大数据安全计算管控系统.利用国产TPCM可信芯片作为可信根,建立安全隔离的虚拟可信执行环境,仅允许可信参与方导入计算所需的数据和模型,对数据进行安全标记标签管理,在这个虚拟可信执行环境中调用模型完成计算任务,实现"数据可用不可见、结果可控可测量"目标.重点讨论虚拟可信执行环境、参与方可信接入、基于标签的细粒度安全管控、隐私计算模式应用等关键技术.

关键词：可信计算3.0 大数据安全数据共享隐私计算可信连接架构

来源：评论

学校读者我要写书评

暂无评论

基于可信计算3.0的大数据安全计算管控系统设计与实现

基于可信计算3.0的大数据安全计算管控系统设计与实现

引用

首批可信计算认证产品发布会——主动免疫可信计算自主创新论坛

作者：张兴赵卫国覃艺陈谦王影中电长城网际系统应用有限公司北京 102209 北京中安星云软件技术有限公司北京 100085

针对大数据共享利用场景下的数据安全管控需求，设计了一种基于可信计算3.0的大数据安全计算管控系统.利用国产TPCM可信芯片作为可信根，建立安全隔离的虚拟可信执行环境，仅允许可信参与方导入计算所需的数据和模型，对数据进行安全标... 详细信息

针对大数据共享利用场景下的数据安全管控需求，设计了一种基于可信计算3.0的大数据安全计算管控系统.利用国产TPCM可信芯片作为可信根，建立安全隔离的虚拟可信执行环境，仅允许可信参与方导入计算所需的数据和模型，对数据进行安全标记标签管理，在这个虚拟可信执行环境中调用模型完成计算任务，实现“数据可用不可见、结果可控可测量”目标.重点讨论虚拟可信执行环境、参与方可信接入、基于标签的细粒度安全管控、隐私计算模式应用等关键技术.

关键词：可信计算3.0 大数据安全数据共享隐私计算可信连接架构

来源：评论

学校读者我要写书评

暂无评论

基于可信平台控制模块的信任评估系统研究

引用

计算机科学 2024年第S02期51卷 964-969页

作者：黄坚会张江江沈昌祥张建标王亮北京工业大学信息学部北京100124 可信计算北京市重点实验室北京100124 上海算石科技有限公司上海201203

现有的可信评估都是基于计算机软件扫描或可信模块通过本机报告或网络远程证明来实现的,这提供了本机执行环境构建过程及运行态的可信度量保障,但从网络应用角度来看,还存在着系统性的安全风险。文中提出一种在可信平台控制模块(TPCM)... 详细信息

现有的可信评估都是基于计算机软件扫描或可信模块通过本机报告或网络远程证明来实现的,这提供了本机执行环境构建过程及运行态的可信度量保障,但从网络应用角度来看,还存在着系统性的安全风险。文中提出一种在可信平台控制模块(TPCM)内部增加实现的网络节点信任评估方法来解决这个问题。该方法在双体系架构(计算+防御)下通过防御单元的TPCM来实现快速可靠的信任评估系统,评估后的可信值通过TPCM进行存储和维护。该方案既避免设备受攻击后的伪造,又释放了CPU的计算资源。通过研究基于TPCM支撑的网络节点信任评估系统,实现了轻量级计算机网络平台节点可信性的系统性评估,保障了网络的安全可信运行。

关键词：可信平台控制模块信任评估安全可信动态度量可信计算3.0

来源：评论

学校读者我要写书评

暂无评论

基于嵌入式系统的可信启动构架设计及实现研究

引用

南京师范大学学报(工程技术版) 2024年

作者：王修栋霍银龙施建平张华南京师范大学电气与自动化工程学院江苏省三维打印装备与制造重点实验室南京国电南自自动化有限公司

本文分析研究了嵌入式系统的启动流程，提出了一种基于树莓派嵌入式系统的可信启动方法。该方法在硬件上采用STM32F103RCT6控制器实现SHA-256加密算法、非易失性存储空间等可信计算模块的基本功能，并以此作为硬件可信根。同时，设计了... 详细信息

本文分析研究了嵌入式系统的启动流程，提出了一种基于树莓派嵌入式系统的可信启动方法。该方法在硬件上采用STM32F103RCT6控制器实现SHA-256加密算法、非易失性存储空间等可信计算模块的基本功能，并以此作为硬件可信根。同时，设计了外围启动控制电路，用于连接树莓派TF卡和系统电源，以实现树莓派启动过程控制，使控制器能够主动读取位于TF卡中的树莓派启动文件、内核镜像以及操作系统中的其他文件，实现主动度量，并验证度量结果。经验证，系统成功度量启动文件，完成树莓派的可信启动。本文提出的可信启动方法能够与国内自主提出的可信计算3.0双体系架构相吻合，并为其他嵌入式设备的可信启动实施提供参考。

关键词：嵌入式控制可信计算3.0 可信启动信任链加密算法

来源：评论

学校读者我要写书评

暂无评论

TPCM的轻量型安全可信启动方法

引用

单片机与嵌入式系统应用 2023年第6期23卷 36-39,44页

作者：张翔王元强聂云杰杨晓林赵华陈民南瑞集团有限公司(国网电力科学研究院有限公司) 南京210003 南京南瑞信息通信科技有限公司

为保证电力系统嵌入式装置能够安全可信启动,提出了一种基于可信平台控制模块(TPCM)的轻量型可信启动方法。以TPCM中固化的COS作为硬件可信根,上电之后优先于CPU启动,挂起CPU复位信号,成功验证u boot完整性后,CPU解除复位并启动,并通过... 详细信息

为保证电力系统嵌入式装置能够安全可信启动,提出了一种基于可信平台控制模块(TPCM)的轻量型可信启动方法。以TPCM中固化的COS作为硬件可信根,上电之后优先于CPU启动,挂起CPU复位信号,成功验证u boot完整性后,CPU解除复位并启动,并通过增加安全用户、设置密码保护和过滤相关指令的方法加强u boot管理,同时利用签名及加密技术对内核进行完整性校验,建立一条从装置上电开机到内核启动的信任链。该方法利用TPCM芯片的安全可靠性,通过硬件加密方法实现密钥的保护,保证整条启动链的安全可信。该方法已在电力系统中的某些智能监测终端中应用。

关键词： TPCM 可信计算3.0 嵌入式Linux u boot 签名技术

来源：评论

学校读者我要写书评

暂无评论

工业嵌入式控制系统可信计算技术应用研究

引用

自动化博览 2023年第1期40卷 27-31页

作者：楚兵宁波和利时信息安全研究院有限公司

本文针对工业嵌入式控制系统网络安全现状、安全威胁与防护需求展开了深入研究,分析了面临的安全挑战,研究了工业嵌入式控制系统可信计算3.0技术应用现状,提出了基于可信计算3.0技术解决工业嵌入式系统内生安全主动防御的建设思路,并展... 详细信息

本文针对工业嵌入式控制系统网络安全现状、安全威胁与防护需求展开了深入研究,分析了面临的安全挑战,研究了工业嵌入式控制系统可信计算3.0技术应用现状,提出了基于可信计算3.0技术解决工业嵌入式系统内生安全主动防御的建设思路,并展望工业嵌入式控制系统内生安全防御技术的发展趋势。

关键词：工业嵌入式控制系统可信计算3.0 内生安全主动防御

来源：评论

学校读者我要写书评

暂无评论

基于BMC构建TPCM可信根

基于BMC构建TPCM可信根

引用

首批可信计算认证产品发布会——主动免疫可信计算自主创新论坛

作者：韩现群张建标北京工业大学信息学部北京 100124 可信计算北京市重点实验室北京 100124

在可信计算3.0的双体系结构中,TPCM可信根是防护部件的核心模块.构建TPCM可信根有多种实现形式,其中在服务器平台,利用服务器本身的BMC构建TPCM是一种比较适合和易于实现的方式,一般是在BMC原有的代码内加入可信计算的相关代码,构建一个... 详细信息

在可信计算3.0的双体系结构中,TPCM可信根是防护部件的核心模块.构建TPCM可信根有多种实现形式,其中在服务器平台,利用服务器本身的BMC构建TPCM是一种比较适合和易于实现的方式,一般是在BMC原有的代码内加入可信计算的相关代码,构建一个TPCM可信根,但是BMC本身的业务代码可能存在安全隐患,会对TPCM可信根造成威胁.针对这一问题,提出了一种利用服务器多核BMC构建TPCM可信根的方案,通过多核BMC中的一个核作为BMC可信核,结合可信密码模块,实现TPCM可信根的功能,同时,基于TPCM可信根,设计了一种服务器双体系安全防护方案,经过验证,该方案可以达到设计要求,是一种安全可行的方案.

关键词：可信计算3.0 双体系架构 TPCM BMC

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：