可信計(jì)算信任鏈傳遞機(jī)制的研究與設(shè)計(jì).pdf

1、可信計(jì)算是信息安全領(lǐng)域新的研究熱點(diǎn)，而信任鏈傳遞機(jī)制是可信計(jì)算的關(guān)鍵技術(shù)。信任鏈傳遞機(jī)制從可信根(Roots of Trust)開(kāi)始，建立一條可信鏈(Chain ofTrust)，將可信傳遞到系統(tǒng)的各個(gè)模塊，建立整個(gè)系統(tǒng)的可信。目前，在信任鏈度量過(guò)程中，還存在信任度量損耗過(guò)大，信任鏈傳輸不安全，移動(dòng)U盤(pán)可信監(jiān)控不夠嚴(yán)謹(jǐn)?shù)葐?wèn)題，嚴(yán)重影響了可信計(jì)算中信任鏈的傳遞。
　　 本文主要研究與設(shè)計(jì)可信計(jì)算中信任鏈的傳遞機(jī)制。首先，對(duì)現(xiàn)有軟件

2、安裝和升級(jí)的可信度量方法進(jìn)行分析和研究。針對(duì)當(dāng)前軟件安裝和升級(jí)存在的信任鏈傳遞中信任度量損耗大、效率低等缺點(diǎn)，引入一種升級(jí)控制模塊，設(shè)計(jì)一種對(duì)軟件可信安裝和可信升級(jí)的新型信任鏈可信度量方法。其次，對(duì)可信網(wǎng)絡(luò)連接(TNC)中防范中間人攻擊的信任鏈傳遞協(xié)議進(jìn)行分析與研究。針對(duì)TNC中通過(guò)經(jīng)多個(gè)路徑來(lái)傳輸信息時(shí)，信任鏈傳遞協(xié)議存在中間人攻擊的安全威脅，對(duì)TNC中多個(gè)路徑來(lái)傳輸信息時(shí)采用的Diffie-Hellman密鑰交換協(xié)議進(jìn)行了改進(jìn)，提出