基于可信計(jì)算的文件遷移系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和信息化的日益深入，文件遷移系統(tǒng)被廣泛地應(yīng)用于日常生活和辦公過程中，并且經(jīng)常涉及重要涉密文件的遷移?，F(xiàn)有的文件遷移系統(tǒng)對文件的簽名和加密操作大多依賴于軟件，而軟件本身作為一種應(yīng)用程序也存在被惡意程序感染的可能性，會導(dǎo)致“所見非所簽”或加密無效問題；此外，由于遷移前不對目的平臺進(jìn)行身份或完整性驗(yàn)證，文件遷移到未經(jīng)認(rèn)證或完整性已遭惡意代碼破壞的平臺上，極有可能造成失密，給安全性帶來嚴(yán)重威脅。
　　 首先，

2、本文針對文件遷移系統(tǒng)存在的安全問題，在深入分析研究文件遷移系統(tǒng)安全性需求的基礎(chǔ)上，提出了基于可信計(jì)算的文件遷移系統(tǒng)模型，對模型的各個(gè)系統(tǒng)組成和功能模塊進(jìn)行了詳細(xì)的闡述，使對文件的各項(xiàng)操作處于可信環(huán)境之下，避免惡意代碼感染應(yīng)用程序；
　　 其次，針對遷移前不對目的平臺進(jìn)行驗(yàn)證的問題，引入信任協(xié)商思想，設(shè)計(jì)了基于屬性的雙向遠(yuǎn)程證明協(xié)議，并且提出了一種屬性證書申請與頒發(fā)的方案；
　　 再次，為解決在一個(gè)可信平臺上加密的文件遷移