可信I-O資源訪問控制策略研究與應用.pdf

1、隨著計算機通信技術的發(fā)展和信息化的提高，人們越來越多地通過網(wǎng)絡來進行交流，信息的安全問題也越來越受到人們的重視。但目前安全防范的重點大多集中在對網(wǎng)絡本身的防護，而忽略了I/O設備的安全。事實上大多數(shù)攻擊事件都是由不安全的終端系統(tǒng)引發(fā)的，這使得本論文所關注的I/O終端安全問題至關重要。從終端出發(fā)，即可從不安全的源頭進行控制，解決絕大多數(shù)的攻擊問題。 在研究分析了可信計算的意義以及當前國內外對I/O資源安全訪問控制的研究現(xiàn)狀后，本文

2、基于主輔核、雙操作系統(tǒng)的安全平臺，提出了一個可信的I/O資源訪問控制架構。該架構通過身份驗證、訪問控制等技術對用戶操作I/O資源進行控制，基本思想是：對于通過系統(tǒng)認證的用戶，可以在系統(tǒng)賦予的權限下使用系統(tǒng)I/O資源；而非系統(tǒng)認證的用戶或是越權用戶對I/O資源的操作將被系統(tǒng)阻止。 本文以U盤和網(wǎng)卡這兩種最常用的I/O設備為例，設計并實現(xiàn)了上述的可信的I/O資源訪問控制系統(tǒng)。實現(xiàn)中包括基于一次口令的身份認證模塊、基于RC4算法的數(shù)據(jù)