基于Linux的終端可信鏈.pdf

1、隨著信息安全的發(fā)展，可信計算技術(shù)已經(jīng)成為信息安全領(lǐng)域重要技術(shù)之一，使用通過軟硬件結(jié)合的體系結(jié)構(gòu)上建立自身“強免疫”系統(tǒng)，區(qū)別于殺毒軟件等各種被動式的防御，以建立平臺身份唯一標識與可信性鑒別作為確保安全的基礎(chǔ)，實現(xiàn)有效確保數(shù)據(jù)安全。
　　本論文的研究工作致力于在Linux環(huán)境下構(gòu)建安全的可信操作系統(tǒng)，通過從硬件可信根開始到軟件應(yīng)用層的完整可信鏈，通過在鏈上的分級信任傳遞，從根本上解決操作系統(tǒng)可信保障單一化的問題。通過從底層硬件開始到

2、操作系統(tǒng)內(nèi)核再到應(yīng)用軟件層的可信構(gòu)造，搭建出一種確保終端硬件、Linux操作系統(tǒng)以及 JAVA應(yīng)用環(huán)境的完整可信計算平臺，實現(xiàn)基于Linux的JAVA執(zhí)行環(huán)境的可信系統(tǒng)的設(shè)計。
　　本論文主要針對目前可信計算組（Trusted Computing Group）所提出的規(guī)范中的未涉及關(guān)于可信操作系統(tǒng)及可信應(yīng)用軟件的問題，實現(xiàn)一種基于Linux的完整信任鏈的架構(gòu)和信任傳遞機制，對可信計算的發(fā)展及全面化具有一定的參考價值；通過使用分級可

3、信傳遞控制技術(shù)，有效的解決了現(xiàn)有終端安全模型下的安全問題。根據(jù)分析目前信息安全的現(xiàn)狀和終端安全技術(shù)未來發(fā)展方向，詳細說明了通過在Linux操作系統(tǒng)下構(gòu)建完整可信分級傳遞系統(tǒng)，以實現(xiàn)JAVA執(zhí)行環(huán)境下的可信計算平臺的設(shè)計。通過可靠存儲的信任根，根據(jù)對硬件環(huán)境、操作系統(tǒng)及應(yīng)用環(huán)境的可信傳遞控制，實現(xiàn)操作系統(tǒng)使用安全性及應(yīng)用程序完整性信息的驗證確保技術(shù)。從而在根本上確保避免木馬或者非法程序的惡意篡改和攻擊，并提供對當前軟硬件環(huán)境的安全性報告能