基于可信計(jì)算的安全發(fā)布技術(shù)研究.pdf

1、我們在對如何加強(qiáng)終端安全及如何實(shí)現(xiàn)安全應(yīng)用的發(fā)布等問題進(jìn)行了深入研究后，指出要使一個(gè)應(yīng)用軟件運(yùn)行可信，必須具備以下兩個(gè)條件：一是應(yīng)用在運(yùn)行前是可信的，即未被竄改；二是應(yīng)用在運(yùn)行過程中是可信的，即未被干擾或惡意性破壞而改變運(yùn)行序列。
　　 本文應(yīng)用了兩種加強(qiáng)終端安全的最新技術(shù)--可信計(jì)算技術(shù)與SELinx技術(shù)。但是考慮到雖然可信計(jì)算技術(shù)通過引入可信根和可信鏈傳遞的方式能保證從BOIS開始直到操作系統(tǒng)內(nèi)核是可信但無法度量操作系統(tǒng)與進(jìn)

2、程運(yùn)行過程中的可信性。同樣的SELinx技術(shù)它采用基于類型加強(qiáng)的強(qiáng)制訪問控制方式來為每個(gè)主體和客體設(shè)置細(xì)粒度的許可，實(shí)現(xiàn)進(jìn)程間的通信隔離，內(nèi)存保護(hù)等功能，但它不能保護(hù)模塊與服務(wù)對象（進(jìn)程）是可信的。因此，本文提出了將可信計(jì)算與SELinux這兩種新技術(shù)結(jié)合的想法。采用可信計(jì)算技術(shù)來保證應(yīng)用啟動(dòng)前的可信性及SELinux模塊的可信性，采用SELinux技術(shù)來確保應(yīng)用在運(yùn)行過程中的可信性。通過修改可執(zhí)行文件往特定地址插入SELinux的安全