綜合化航空電子系統(tǒng)可信保障關(guān)鍵技術(shù)研究.pdf

1、航空電子系統(tǒng)呈現(xiàn)綜合化、模塊化、網(wǎng)絡(luò)化等趨勢,具有資源高度共享、數(shù)據(jù)高度融合和軟件高度密集等特點。綜合化航空電子系統(tǒng)在保證信息高度共享,提升飛機任務(wù)執(zhí)行效率的同時,面臨著嚴峻的網(wǎng)絡(luò)與信息安全挑戰(zhàn)。綜合化航空電子系統(tǒng)不但要阻止傳統(tǒng)的信息安全入侵,還要能夠應(yīng)對突發(fā)事件,具有主動防御的能力。本文結(jié)合航空電子系統(tǒng)自身的特點及其飛機協(xié)同組網(wǎng)的場景,研究綜合化航空電子系統(tǒng)可信保障關(guān)鍵技術(shù)。
　　本文在分析航電系統(tǒng)的ASAAC體系架構(gòu)和MILS

2、架構(gòu)的基礎(chǔ)上,引入可信計算的基本思想,構(gòu)建了基于可信計算的綜合化航空電子可信體系架構(gòu)。在此基礎(chǔ)上,運用信任鏈傳遞理論將航電系統(tǒng)信任鏈擴展到應(yīng)用層,形成完整的信任鏈。
　　針對綜合化航空電子系統(tǒng)信息共享的多級安全需求,提出了基于可信計算的密鑰管理、多級安全策略、訪問控制方法以及軟件和數(shù)據(jù)完整性度量方法。其中通過對TCG規(guī)范中密鑰管理的復雜授權(quán)機制進行改進,使其具備更高的安全性和實時性。基于可信的多級安全策略把信息的機密性和完整性綜合