基于安全芯片的應(yīng)用方案設(shè)計(jì)與實(shí)施.pdf

1、如今，計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)進(jìn)入人類生活，越來越多的應(yīng)用，如協(xié)同辦公、電子政務(wù)、電子商務(wù)、在線娛樂等成為我們?nèi)粘Ｉ畹囊徊糠?。然而伴隨計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，病毒、黑客、惡意代碼也越來越威脅著網(wǎng)絡(luò)和網(wǎng)絡(luò)中存儲(chǔ)、傳遞的信息安全。 雖然大量的安全產(chǎn)品和方案，如防病毒軟件、防火墻、虛擬專用網(wǎng)、AAA服務(wù)器等被廣泛地應(yīng)用，但是網(wǎng)絡(luò)中數(shù)量最大的計(jì)算機(jī)終端卻缺乏必要的安全保護(hù)。通過不安全的終端，黑客能夠輕易得到用戶賬戶、密碼等關(guān)鍵機(jī)密信息

2、。更嚴(yán)重的是，一個(gè)被黑客破壞，嵌入惡意程序的終端往往成為攻擊網(wǎng)絡(luò)的幫兇，導(dǎo)致網(wǎng)絡(luò)堵塞，信息丟失等嚴(yán)重事件。 為徹底解決終端的安全問題，業(yè)界提出在終端中集成一個(gè)安全模塊(安全芯片)。該芯片具備安全信息存儲(chǔ)、密碼算法運(yùn)算、平臺(tái)配置寄存器等特征。安全芯片可以與非對稱密碼算法結(jié)合，用來標(biāo)識(shí)平臺(tái)的身份，同時(shí)平臺(tái)配置寄存器可以記錄平臺(tái)的安全狀態(tài)。硬件存儲(chǔ)保護(hù)、平臺(tái)身份標(biāo)識(shí)和平臺(tái)狀態(tài)標(biāo)識(shí)這些特性與802.1X、IPsec等相關(guān)協(xié)議和中間件結(jié)合

3、，使基于安全芯片建立硬件級(jí)別的可信計(jì)算環(huán)境成為可能。 本文中將探討與安全芯片相關(guān)的信息安全技術(shù)、安全芯片應(yīng)具備的特征，以及新型的應(yīng)用方案。 作者主要進(jìn)行了如下幾個(gè)方面的工作： 1.闡述信息安全背景技術(shù)，對安全芯片應(yīng)具備的功能特征進(jìn)行需求描述。 2.對安全芯片和可信平臺(tái)進(jìn)行框架進(jìn)行研究。 3.研究安全芯片在單機(jī)環(huán)境下的終端應(yīng)用場景。 4.研究安全芯片的網(wǎng)絡(luò)安全應(yīng)用場景。 5.對安全芯

4、片與802.1x協(xié)議和CA結(jié)合，在網(wǎng)絡(luò)安全中實(shí)現(xiàn)終端身份鑒別的網(wǎng)絡(luò)準(zhǔn)入方案進(jìn)行設(shè)計(jì)、實(shí)現(xiàn)。 6.提出與安全芯片相關(guān)的后續(xù)研究課題。 信息安全是信息產(chǎn)品最重要的方向，國內(nèi)外的領(lǐng)導(dǎo)企業(yè)和各國政府、行業(yè)機(jī)構(gòu)非常關(guān)注信息安全。當(dāng)前雖然安全芯片已經(jīng)被大量的集成在計(jì)算機(jī)中，然而方案的缺乏卻阻礙了可信計(jì)算的進(jìn)一步發(fā)展。本文歸納、整理了安全芯片及相關(guān)信息安全技術(shù)，通過一系列實(shí)際應(yīng)用案例的設(shè)計(jì)和實(shí)現(xiàn)說明安全芯片的應(yīng)用價(jià)值，并提出安全芯片在