Windows環(huán)境下信任鏈傳遞的研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡應用的大規(guī)模普及，重要敏感信息面臨的安全威脅也日益嚴重。計算機病毒、木馬、間諜軟件、蠕蟲等形式的惡意代碼在計算機網(wǎng)絡中的傳播和破壞是目前危害范圍最廣、危害程度最嚴重的信息安全事件，每一次的大規(guī)模病毒爆發(fā)都伴隨著企事業(yè)單位業(yè)務和經(jīng)濟上的巨大損失。研究表明，由于當前PC終端安全防護措施的技術局限性和系統(tǒng)自身的脆弱性，幾乎所有病毒、木馬安全事件及黑客攻擊行為都源于PC終端系統(tǒng)，并通過網(wǎng)絡感染或破壞其它系統(tǒng)，而傳統(tǒng)的安全防范機制無

2、法有效阻止這類事件的發(fā)生。 動態(tài)多路徑信任鏈(DMPTC)是一個基于軟件類型特點的系統(tǒng)可信驗證和保證機制。本文實現(xiàn)了DMPTC中對動態(tài)應用軟件的加載執(zhí)行檢驗階段，使得終端計算機平臺只運行那些有可信來源的可執(zhí)行代碼，從而確保平臺的可信與安全。DMPTC可以用來防范各種已知和未知的惡意代碼，也可以用來加強對生產(chǎn)信息系統(tǒng)中應用軟件的管理和控制，對PC終端用戶的操作行為進行規(guī)范。在可執(zhí)行代碼加載檢測過程中，本文使用各種有效方法來提高系統(tǒng)