基于可信代理的訪問控制模型研究.pdf

1、隨著計算機技術的發(fā)展,計算機網(wǎng)絡中各種攻擊手段層出不窮,網(wǎng)絡信息系統(tǒng)的安全性、可靠性和可用性等問題變得越來越重要,而可信計算技術能夠有效的解決這些問題。因此,研究實現(xiàn)安全可靠的可信存儲機制,具有良好的理論價值和實踐意義。
　　本文提出了一種TPM和CA相結合的用戶身份證書管理機制,基于TPM和CA實現(xiàn)可信身份認證機制,在屬性認證協(xié)議的基礎上,對屬性證書添加了實時的組件完整性度量值,增強了協(xié)議的安全性;基于TPM實現(xiàn)保密性和完整性兩

2、個維度以及能力和屬性兩個方面相結合的數(shù)據(jù)安全訪問策略,在TPM硬件支持下,利用可信代理對數(shù)據(jù)訪問的主體和客體分別進行量化評級,在不可信的服務器與不可信的用戶之間建立信任關系,實現(xiàn)了兩者之間安全可靠的互操作,降低了用戶和服務器被攻擊的風險,保障了系統(tǒng)的可信運行,與現(xiàn)有的訪問控制策略相比具有更高的安全性。
　　本文以實現(xiàn)用戶與服務器間保密性與完整性相統(tǒng)一的訪問控制為目標,對可信訪問控制模型進行了研究,提出了更加靈活和安全的可信評價體系