搜索结果: 1-15 共查到“知识库 计算机科学技术 可信计算”相关记录17条 . 查询时间(0.164 秒)
针对第3版WLAN鉴别基础设施（WAI）协议用于建立WLAN Mesh安全关联时所存在的问题，提出了一种基于改进WAI协议的WLAN Mesh安全关联方案。通过性能对比分析，该方案提高了WLAN Mesh安全关联的性能，特别是降低了认证服务器（AS）的负载。为了适用于可信计算环境，继而在该方案的基础上提出了一种可信计算环境下的WLAN Mesh安全关联方案。此外，利用串空间模型（SSM）证明了这2...
针对云计算环境下数据处理时敏感数据易受非授权访问和非法篡改的问题,提出一种基于可信计算机制的盲数据处理方法。首先利用可信平台模块在云计算环境中建立可信根,确保敏感数据与云计算系统状态相绑定;然后构建盲数据处理环境,通过可信平台模块加密云间传输的信息,进行系统完整性度量和远程验证;最后采用椭圆曲线加密算法完成从源端到目标端的数据迁移。分析结果表明该方法可以为云计算数据处理提供安全的执行环境。
静态完整性度量不能保护系统在运行过程中的完整性。为此，提出一种基于可信计算的动态完整性度量模型。在现有的完整性度量架构中引入虚拟化技术，有助于系统管理员掌握系统在运行过程中的完整性。在软件加载后，对运行中的进程行为进行监控，动态度量其完整性。分析结果表明，该模型能防止运行过程中恶意攻击破坏系统的完整性，从而提高系统安全性。
分层可信计算平台模型的研究与实现
可信度 可信计算 可信计算平台 信任模型
2010/9/3
提出了一种基于现有计算机网络的可信计算平台模型。该模型充分利用了现有的计算机及其网络平台的通用性，将现有的计算平台分层逻辑化为不同的信任层，不仅降低了可信计算平台模型实施的难度，而且提高了其灵活性、扩展性和效率；同时该模型从客户端系统的引导阶段出发构建完整的可信链，保证了可信计算平台的安全性；此外该模型解决了现有的可信计算平台的方向性和系统输入未知性的问题。原型系统实现的结果表明，由于系统中所有计...
可信计算平台模块密码机制研究
密码 密钥管理 可信计算平台模块(TPM)
2009/9/18
可信计算已经成为世界信息安全领域的新潮流。介绍了可信计算平台模块(TPM)的基本体系，分析了它的密码机制，指出了其密码机制上的特色与不足。针对现有可信计算组织（TCG）规范中密钥管理授权机制比较复杂的缺点，结合OIAP与OSAP的思想，给出了一种授权复用的技术方案与授权协议，并给出了协议的安全性证明。
可信计算中AIK密钥生成改进方案
零知识协议 ∑协议 可信计算
2009/8/17
针对可信计算中AIK密钥生成方案中存在的若干安全隐患，提出AIK密钥生成改进方案，其中包括了使用不可锻造零知识协议和抗适应性选择密文攻击的加密体制构造改进方案的方法，结果证明改进方案具有不可锻造零知识，与原方案相比具有更高的安全性，解决了存在的安全隐患。
一种新的可信计算平台匿名认证方案
隐私 不可伪造性 可信计算平台
2009/8/12
研究可信计算平台的匿名认证方案，分析现有方案的优缺点，利用零知识证明思想，提出一个新的可信计算平台的匿名认证方案。新方案中TPM平台向验证者匿名认证其真实合法性，无需可信第三方的参与。与其他方案相比，该方案的认证效率更高，且在强RSA假设和判定性Diffie-Hellman假设及随机预言模型下满足不可伪造性、匿名性和撤销性。
嵌入式终端可信计算环境的关键技术
可信引导 可信软件栈 可信安全组件
2009/8/7
阐述了在嵌入式终端上构建可信计算环境相关的嵌入式可信引导、TPM的扩展和驱动设计、嵌入式可信软件栈和嵌入式可信安全组件等关键问题。嵌入式可信引导可结合BR, USBKey和TPM等技术，保证用户、终端和应用三者间的可信认证。给出的嵌入式终端可信计算环境的方案保证了嵌入式可信平台的可重用性，同时也使平台具有更高的安全性和实用性。
身份证实证书在可信计算中的应用
身份证实证书 远端证明 安全套接层协议
2009/8/7
证书体系在可信计算中具有基础支撑作用，它参与完成了信任传递的整个过程。该文研究身份证实证书(AIK)的内容、产生和其他证书的关系，分析其在远端主机证明的作用和过程。用可信计算技术和AIK证书加强安全套接层(SSL)协议的方法和步骤解决SSL协议中无法验证服务器程序真实性的问题。
可信计算增强P2P网络的安全性研究
平台访问控制 TCG TPM
2009/7/1
基于可信计算技术提出了一个具有时间自校验功能的信任代理模块，并将它引入到提出的框架中。给出了它在系统中的层次位置，同时指出了该模块包括的3个主要部分以及它们的功能。框架可以保证平台协议交换的可靠性，并能保证检测环境提供信息的可靠性。指出了该算法如何加强平台访问控制和应用程序的安全性，并说明了该算法如何增强对等网络计算的安全性以及设计安全操作系统的网络可信路径方法，最后提出了一些相关的未来研究方向。
基于可信计算的PIR
私有信息获取 可信计算 安全处理器
2009/4/9
介绍了私有信息获取和可信计算的概念，由此引出了基于可信计算PIR的概念并列举了几种现有模型及其性能，并为进一步提高PIR的性能提出了一种新的模型，该模型可以把安全处理器(SC)读写数据库的时间复杂度从O(N3/2)降低到O(cN)，其中c是大于1的 常数。
基于可信计算的终端数据分类保护
可信计算 BLP模型 终端 安全
2009/4/9
根据当前的终端数据保护面临的问题，提出一种基于可信计算和DBLP模型的终端数据分类保护方案。给出在DBLP模型下主体对客体的读、写规则，以及迁移到移动介质上的客体保密原则，避免因无法实现进程隔离而带来的信息泄露。密文集客体的安全由TPM支撑的TSS接口实现密封存储保护。
可信计算在VPN中的应用
虚拟专用网 可信计算 可信平台
2009/3/6
对虚拟专用网VPN进行了研究。VPN使用户远程办公成为可能，但是VPN不能认证主机的配置，入侵者通过有VPN访问权限的主机获得非法的访问权限，使得终端不安全，同时相应的使网络接入也不安全。可以利用可信计算技术解决这些问题，其中可信平台模块通过绑定密钥认证VPN完整性，而可信网络连接认证网络连接安全性，以确保终端、网络接入和通信的安全可信。
基于可信计算平台的体系结构研究与应用
可信计算平台 身份认证 可信平台模块
2009/3/6
介绍了可信计算平台的关键部件组成及其功能，描述了可信计算平台的特点和原理机制，以及目前可信计算平台的研究进展情况，分析了基于可信计算平台技术的应用前景和存在的问题，并对未来的趋势进行了展望。基于863项目“可信计算系统平台”的安全芯片研制成功，展现了可信计算的良好应用前景。