检索结果-内蒙古大学图书馆

终端系统的安全是构建网络安全的基础,而信息安全本质上是安全风险的管理,绝对的安全是不存在的。我们期望能够设计一种可信平台:它按照预定的目的总是实施可以预知的行为。当平台以这种可控的方式运行时就能最大程度地降低安全风险,保护系统的安全状态。如何使平台具备可信属性正是可信赖计算技术的努力方向。可信赖计算是一种软硬件相结合的技术,它为系统运行建立了可以信任的起点,并提供了收集、存储和度量系统完整性状态信息的相关机制。在可信赖平台提供的信任根之上,通过在操作系统和应用程序加载执行前插入控制点来实现完整性状态信息的度量验证和修复操作,使得信任逐级传递从而完成整个信任链的建立,这是本文一个主要的研究目标。另一方面,恶意代码作者由于经济利益的驱使,越来越多的使用深度隐藏技术保护自己的行踪,rootkit技术的迅速发展就是一个很好的证明。攻击者已经将代码从用户态转至核心态,由于具备了系统最高权限,它们可以修改系统内存中的关键数据来隐藏自身进程,并为了某种目的而改变系统服务的某些功能。使用rootkit技术的恶意代码一旦运行,会严重破坏系统内存数据的完整性,使得系统运行方式不再可信,并且由于技术的隐蔽性和先进性,现有安全防御技术显得非常被动。为了实现可信平台,本文的另一个研究目标是保护系统内存关键数据的完整性、使隐藏运行的恶意程序显形,这是维护系统中信任关系的必要环节,是整个信任链系统的必要延伸。为了实现上述两个目标,本论文以国家“863计划”资助项目(2005AA142030)为背景,沿着可信赖计算提供的思路研究实现TCG规范中未完成的后续信任链构建过程,并通过内核态rootkit的检测进一步维护信任链不被破坏。本文采用完整性度量算法保护磁盘关键文件、实现认证执行环境来建立信任链,同时基于行为分析方法检查系统内存的关键数据来维护信任链,力图使系统运行在可信状态,保障终端的安全。论文的主要内容和贡献如下: 1.从攻击和防御两个角度分析了安全技术的现状和发展要求,通过正反两方面的思考,阐明了终端安全研究的思路和技术发展方向。 2.介绍了可信赖计算平台的概念、构成和目前研究的进展情况;介绍了rootkit技术的发展和技术实现。 3.提出了基于TCG规范构建信任链、实现认证执行环境的系统架构和在远程度量中的应用性。以此为基础重点描述了信任链建立的第三阶段文件系统保护的设计和实现,包括层次划分、功能划分和接口描述。 4.在主动防御思想指导下,基于行为分析,通过分析比较四种主要的rootkit检测方法,提出了一种更强健的检测隐藏进程的差分状态检测法;同时采用启发式方法检测恶意篡改系统服务分配表的行为。通过结合使用上述方法设计并实现了内存保护模块,检测内核态rootkit,维护系统的可信属性。 5.通过实际的病毒和rootkits攻击测试,并和相关同类产品的测试对比,验证本文实现的信任链系统具备可信属性,实现了认证授权的执行环境且具备保护系统内存关键数据的功能,显示了其它同类产品不具备的先进性。

关键词：可信赖计算平台信任链完整性度量深度隐藏 rootkit 行为分析差分状态检测

来源：评论

学校读者我要写书评

暂无评论

基于可信赖计算平台的TPM和TSS的研究

基于可信赖计算平台的TPM和TSS的研究

引用

中国科学院计算技术研究所第八届计算机科学与技术研究生学术讨论会

作者：刘小杰韦卫中国科学院计算技术研究所北京100080

目前80％以上的信息安全事故为内部人员或内外勾结所为,而且呈上升趋势,究其原因是:现在的主机软、硬件结构简化;资源可任意使用;而且不对系统作一致性检查.这就要求人们不能只关注网络的安全问题,更要关注内部平台的安全问题.2003年成... 详细信息

目前80％以上的信息安全事故为内部人员或内外勾结所为,而且呈上升趋势,究其原因是:现在的主机软、硬件结构简化;资源可任意使用;而且不对系统作一致性检查.这就要求人们不能只关注网络的安全问题,更要关注内部平台的安全问题.2003年成立的TCG(trusted computing group)组织,提出了基于硬件安全模块支持下的可信赖计算平台的概念,很好的解决了内部平台的安全性问题.本文将详细阐述可信赖计算平台的概念,特点,目前的研究进展;对它的两个重要组成部分:TPM(trusted platform module)和TSS(trusted software stack)作详细的探讨;并提出可信赖计算平台今后研究的方向.

关键词：信息安全系统可信赖计算平台可信赖软件堆栈

来源：评论

学校读者我要写书评

暂无评论

資通安全設備功能性測試標準化之探討－根基於可信賴計算

引用

资讯安全通讯 2010年第1期16卷 84-110页

作者：樊國楨王演芳黃健誠林國水林樹國

能有效防护惡意程式码之可信赖计算平台是一个富於创造性的研究与发展領域，歷经从保密到防护，更进而整合密码模组及安全作业系统（Secure Operating System，简称SOS）提出可信赖计算平台（Trusted Computing Platform，简称TCP）并... 详细信息

能有效防护惡意程式码之可信赖计算平台是一个富於创造性的研究与发展領域，歷经从保密到防护，更进而整合密码模组及安全作业系统（Secure Operating System，简称SOS）提出可信赖计算平台（Trusted Computing Platform，简称TCP）并实作。随着TCP之日益普及为确保其品质，2008年7月10日，TCP之验证规范正式公布，开启其测试的工作项目。「他山之石，可以攻错」，本文根基於海峡对岸正进行的TCP测试之歷程，并提出台湾TPM与SOS的资讯安全技术宜进行研究及发展之方向作为台湾正进行中之资通安全设备检测试办工作计画的參考。

关键词：密碼模組安全作業系統可信賴計算平台可信賴平台模組可信賴堆叠

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：