可信移動(dòng)終端遠(yuǎn)程安全接入技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著無線網(wǎng)絡(luò)和信息技術(shù)的飛速發(fā)展，移動(dòng)辦公技術(shù)在電子政務(wù)、電子商務(wù)等方面得到了廣泛的應(yīng)用。由于無線網(wǎng)絡(luò)自身存在的開放性以及移動(dòng)終端缺少安全防護(hù)等特點(diǎn)，使得移動(dòng)辦公在提高工作效率的同時(shí)，面臨著越來越嚴(yán)峻的安全問題。傳統(tǒng)的安全解決措施如VPN技術(shù)、強(qiáng)加密和認(rèn)證技術(shù)等在一定程度上保障了移動(dòng)辦公的安全，但仍然無法從根本上抵制各種網(wǎng)絡(luò)病毒對(duì)其造成的危害?？尚庞?jì)算組織提出的可信網(wǎng)絡(luò)連接(TNC)思想的出發(fā)點(diǎn)正是為了從問題的根源——終端安全入手解決網(wǎng)

2、絡(luò)的安全和可信問題，無論是理論還是技術(shù)都非常符合解決網(wǎng)絡(luò)可信的需求。
　　 本文的主要研究工作如下：
　　 1．全面研究了WLAN、3G移動(dòng)通信網(wǎng)絡(luò)中存在的主要安全威脅，提煉出在移動(dòng)辦公中需要重點(diǎn)解決的兩大安全問題：未授權(quán)訪問或使用網(wǎng)絡(luò)資源和信息在傳輸、處理過程中的泄密；分析和研究現(xiàn)有傳統(tǒng)移動(dòng)辦公安全技術(shù)以指出其存在的安全缺陷，重點(diǎn)研究可信計(jì)算組織提出的可信移動(dòng)平臺(tái)TMP和可信網(wǎng)絡(luò)連接TNC技術(shù)的相關(guān)規(guī)范，最終將TNC的

3、思想引入到移動(dòng)辦公的安全解決方案中。
　　 2．在上述研究的基礎(chǔ)上，提出了基于TNC的可信移動(dòng)終端遠(yuǎn)程安全接入的解決方案。本方案的特點(diǎn)在于，通過在移動(dòng)終端上擴(kuò)展安裝移動(dòng)可信模塊MTM，同時(shí)在無線網(wǎng)絡(luò)的核心部分添加安全服務(wù)網(wǎng)關(guān)SSG的角色，實(shí)現(xiàn)移動(dòng)終端的可信啟動(dòng)和可信接入功能，從而通過保護(hù)移動(dòng)終端的安全達(dá)到保護(hù)整個(gè)移動(dòng)辦公網(wǎng)的目的。系統(tǒng)功能測(cè)試表明，本方案符合預(yù)先的安全需求和安全目標(biāo)。
　　 3．根據(jù)移動(dòng)終端的自身特點(diǎn)和局

4、限性，在TMP架構(gòu)研究的基礎(chǔ)上，設(shè)計(jì)了一種可信移動(dòng)終端的系統(tǒng)架構(gòu)，實(shí)現(xiàn)了一種基于USB的MTM擴(kuò)展方案，設(shè)計(jì)并實(shí)現(xiàn)了可信鏈的傳遞過程。綜合考慮性能、成本和面積等因素，本文選擇高集成度的PIC32MCU單片機(jī)芯片作為MTM執(zhí)行引擎。在移動(dòng)終端上擴(kuò)展MTM模塊，為移動(dòng)終端平臺(tái)提供完整性和可信性的保證，進(jìn)而通過與SSG的配合為移動(dòng)終端構(gòu)建可信的計(jì)算環(huán)境。
　　 4．基于TNC的思想和架構(gòu)，本文根據(jù)平臺(tái)身份認(rèn)證、完整性度量和用戶身份認(rèn)證

5、三者之間不同的認(rèn)證順序，設(shè)計(jì)了兩套不同的安全接入?yún)f(xié)議，通過對(duì)兩者進(jìn)行時(shí)間消耗和安全性方面的性能分析與比較，優(yōu)選出最佳協(xié)議；利用串空間模型的理論對(duì)所選協(xié)議的安全性進(jìn)行了形式化的分析與證明；通過實(shí)驗(yàn)測(cè)試表明該協(xié)議能夠滿足預(yù)期的安全需求。
　　 經(jīng)過測(cè)試表明，基于TNC的可信移動(dòng)終端遠(yuǎn)程安全接入的解決方案能夠確保移動(dòng)終端在接入網(wǎng)絡(luò)之前系統(tǒng)自身和數(shù)據(jù)信息的完整性和可信性，從而能夠阻止不可信的移動(dòng)終端接入網(wǎng)絡(luò)，從而可將基于終端的可信擴(kuò)展到