可信服務器的設計與實現(xiàn).pdf

1、隨著計算機與計算機網(wǎng)絡的大規(guī)模應用與普及，計算機系統(tǒng)中的敏感信息與涉密信息也面臨著日益嚴重的安全威脅。計算機病毒，木馬軟件，間諜軟件等形式的惡意代碼在計算機網(wǎng)絡中傳播與破壞，而導致這些事件發(fā)生的主要原因是由于用戶對計算機的不當使用，如在系統(tǒng)中運行未知的應用程序，未及時的更新殺毒軟件等。更有甚者，是使用者故意將敏感信息甚至涉密信息人為泄露。面對頻發(fā)的信息泄露事件對企事業(yè)單位的業(yè)務與經(jīng)濟造成的巨大損失，傳統(tǒng)的殺毒軟件與防火墻已無法有效的阻止

2、這類事件的發(fā)生。
　　 鑒于企事業(yè)單位中計算機系統(tǒng)多采用服務器/客戶端架構，本文提出了可信服務器的概念，對服務器的功能進行擴展，由單純的服務與存儲資源的提供者，擴展成為具有安全校驗功能的認證者。通過實現(xiàn)可信服務器對客戶端的運行狀態(tài)的監(jiān)控與審核，通信過程中的加密傳輸，從而實現(xiàn)基本的可信網(wǎng)絡；并實現(xiàn)了可信服務器端的加密存儲區(qū)域；通過客戶端提供計算資源，服務器提供存儲資源的信息保障方式，確保終端用戶運行的程序的安全性，以及終端敏感信息