基于公共終端的安全移動計算.pdf

1、移動計算被認(rèn)為是對未來最有影響的四大技術(shù)方向之一，安全性是移動計算能否在實(shí)踐中成功應(yīng)用的關(guān)鍵性問題。本文對基于公共終端的移動計算進(jìn)行深入研究，探討分析遠(yuǎn)程接入用戶數(shù)據(jù)和應(yīng)用程序的各項關(guān)鍵技術(shù)，建立基于公共終端的移動計算威脅模型，提出安全策略模型，通過聯(lián)合使用個人可信設(shè)備和公共終端，使用戶可以充分利用公共終端豐富的交互能力，實(shí)現(xiàn)遠(yuǎn)程個人數(shù)據(jù)和應(yīng)用程序的安全接入，主要從以下四個方面，提出新的基于公共終端的安全移動計算系統(tǒng)模型：(1)采用信任

2、建立協(xié)議，利用可信設(shè)備，對公共終端運(yùn)行軟件的身份和完整性進(jìn)行驗(yàn)證；(2)可信設(shè)備和應(yīng)用程序之間建立可信通道，確保用戶信息輸入安全，用戶輸入被正確提交給所期待的應(yīng)用程序；(3)基于VNC和RFB協(xié)議，在遠(yuǎn)程服務(wù)器中引入圖像處理模塊和用戶接口安全控制模塊，對公共終端的顯示信息進(jìn)行預(yù)處理，并過濾公共終端的用戶事件；(4)公共終端新增RDC Agent模塊，復(fù)用公共終端和遠(yuǎn)程服務(wù)器的通道，實(shí)現(xiàn)可信設(shè)備和遠(yuǎn)程服務(wù)器的信息交互，支持分級信任網(wǎng)頁瀏覽