专用可信计算网络的研究与设计

论文摘要

在已有的可信计算技术基础上,通过对现有硬件和软件系统的完善改造、综合集成以及对新的关键技术的突破,验证可信计算密码平台工程的可实现性,在信息专网系统中部署的可行性、合理性及适应性。研究并设计了基于硬件PCI卡和软件协议栈的计算机安全防护体系。设计和试制符合可信计算密码平台相关标准定义的PCI接口可信平台模块。该模块支持平台的身份认证、完整性度量与报告、重要信息的安全存储、密码运算和审计等服务功能。将可信密码模块和改造过的BIOS一起作为可信根,安装到普通计算平台上.基于可信密码模块,结合可信BIOS、可信软件栈等,提供可信计算平台安全保密能力,具有抗网络攻击、防恶意代码攻击、防失窃密能力。以此为基础通过信任链的传递,向整个计算机硬件平台、操作系统和应用软件提供可信支撑,为把普通计算平台改造为可信计算密码平台提供一种经济实用的方法。可信计算密码平台能保证本机资源被合法用户安全的使用,并防止非法用户的恶意入侵行为,但不能控制其合法用户在网上的越权滥用行为,因此必须针对实际应用需求和管理制度采用具体的访问控制和身份认证措施,将基于真实身份的信任链通过可信计算密码平台延伸到网络中。本文基于T C G对可信计算、可信计算模块及相关P C机安全解决方案,结合用户实际情况和相关要求,本项目研究设计了基于PCI-TCM卡的计算机安全防护体系。将可信性由终端平台延伸至网络,一定程度上为网络提供了安全保障,并提出了一种构建专用可信网络的架构,并对此专用可信网络模型进行了实现和验证,该专用可信网络模型符合大多数组织机构管理和授权的实际过程,易于形成灵活、可控、可管理的网络信任体系,便于上级对大量用户实行集中的安全控制,同时,其工程建设、运行维护费用相对较小。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 课题研究背景
• 1.2 课题研究意义
• 1.3 本文研究内容
• 第二章 可信计算平台的设计
• 2.1 设计目标
• 2.2 功能
• 2.3 方案设计
• 2.4 保密安全措施
• 2.5 关键技术解决办法
• 第三章 专用可信计算网络的研究
• 3.1 专用网络中的密码管理体系
• 3.2 专用可信网络模型
• 3.3 如何建立可信平台的信任链
• 3.4 密钥体系
• 3.5 身份认证机制
• 3.6 可信计算专网应满足的需求
• 3.7 开机认证
• 3.8 授权管理
• 3.9 多用户访问多平台的解决方案
• 3.10 专网安全的主要威胁
• 3.11 可信计算对专网的安全防护
• 第四章 结论与展望
• 4.1 研制情况
• 4.2 结论
• 4.3 展望
• 致谢
• 参考文献