畢業(yè)論文可信計算的發(fā)展研究(編輯修改稿)
2025-07-21 00:06 本頁面
【文章內(nèi)容簡介】 傳送給遠(yuǎn)程被授權(quán)方來顯示該軟件公司的軟件尚未被干擾（嘗試破解）。4可信計算相關(guān)國際標(biāo)準(zhǔn) 規(guī)范 TCG[5] 技術(shù)規(guī)范標(biāo)準(zhǔn)體系。包括：①TPM 功能與實現(xiàn)規(guī)范（TPM main specification ）；②TSS 功能與實現(xiàn)規(guī)范（TSS specification version ）；③針對 PC 平臺的 TCG 規(guī)范（PC client specific implementation specification, for conventional BIOS, Version ）；④針對服務(wù)器平臺的 TCG 規(guī) 范 （ TCG server specific implementation specification for TCG version 和 TCG IPF architecture server specification）；⑤針對手機(jī)平 臺 的 TCG 規(guī) 范 （ mobile phone technical specification 和use case）；⑥基礎(chǔ)設(shè)施技術(shù)規(guī)范，包括身份證書、網(wǎng)絡(luò)認(rèn)證協(xié)議、完整性收集和完整性服務(wù)等規(guī)范。其中一個可信網(wǎng)絡(luò)連接工作小組，已經(jīng)制定出一系列可信網(wǎng)絡(luò)連接的協(xié)議、接口規(guī)范，將對網(wǎng)絡(luò)安全技術(shù)發(fā)展產(chǎn)生重要的影響；⑦針對外設(shè)在可信計算架構(gòu)中的技術(shù)規(guī)范；⑧針對網(wǎng)絡(luò)安全 存儲的 TCG 規(guī)范（storage architecture core specification ）；⑨基于 CC（mon criteria）的相關(guān)符合性的測評規(guī)范等。從 TCG 的技術(shù)標(biāo)準(zhǔn)體系涵蓋的范圍可以看出，TCG 技術(shù)標(biāo)準(zhǔn)已經(jīng)滲透到 IT 技術(shù)每一個層面。 （TCSEC） TCSEC 標(biāo)準(zhǔn)是計算機(jī)系統(tǒng)安全評估的第一個正式標(biāo)準(zhǔn)，具有劃時代的意義。《可信計算機(jī)系統(tǒng)評價準(zhǔn)則》第一次提出可信計算機(jī)和可信計算基（TBC，Trusted Computing Base)的概念，并將 TBC 作為系統(tǒng)安全的基礎(chǔ)。該準(zhǔn)則于 1970 年由美國國防科學(xué)委員會提出，1985 年，國防部國家計算機(jī)安全中心代表國防部制定并出版《可信計算機(jī)安全評價標(biāo)準(zhǔn)》，即著名的“桔皮書”。TCSEC 將計算機(jī)系統(tǒng)的安全劃分為 4 個等級、7 個安全級別，如表1所示:表 1 TCSEC 安全等級劃分等級分類保護(hù)等級D類:最低保護(hù)等級D級:無保護(hù)等級C 類：自主保護(hù)級C1級:自主安全保護(hù)級C2級:控制訪問保護(hù)級B 類：強(qiáng)制保護(hù)級B1 級：標(biāo)記安全保護(hù)級B2 級：結(jié)構(gòu)化保護(hù)級B3 級：安全區(qū)域保護(hù)級A 類：核查保護(hù)級A1 級：驗證設(shè)計級（ITSEC） ITSEC 是英國、法國、德國和荷蘭制定的 IT 安全評估準(zhǔn)則[6]，較美國軍方制定的 TCSEC 準(zhǔn)則在功能的靈活性和有關(guān)評估技術(shù)方面均有很大的進(jìn)步。ITSEC 是歐洲多國安全評價方法的綜合產(chǎn)物，應(yīng)用領(lǐng)域為軍隊、政府和商業(yè)。該標(biāo)準(zhǔn)將安全概念分為功能與評估兩部分。功能準(zhǔn)則從F1～F10共分10級。1～5 級對應(yīng)于 TCSEC 的 D 到 A。F6 至 F10 級分別對應(yīng)數(shù)據(jù)和程序的完整性、系統(tǒng)的可用性、數(shù)據(jù)通信的完整性、數(shù)據(jù)通信的保密性以及機(jī)密性和完整性的網(wǎng)絡(luò)安全。評估準(zhǔn)則分為 6 級，分別是測試、配置控制和可控的分配、能訪問詳細(xì)設(shè)計和源碼、詳細(xì)的脆弱性分析、設(shè)計與源碼明顯對應(yīng)以及設(shè)計與源碼在形式上一致。 目前可信計算研究存在理論滯后于應(yīng)用，部分關(guān)鍵技術(shù)尚未攻克，缺乏配套軟件系統(tǒng)。根據(jù)以上分析，這里總結(jié)可信計算亟待研究的領(lǐng)域?？尚庞嬎阖酱芯康念I(lǐng)域包括三部分。 關(guān)鍵技術(shù)方面可研究領(lǐng)域包括 7 個方面：①可信計算的系統(tǒng)結(jié)構(gòu)，包括可信計算平臺的硬件結(jié)構(gòu)及可信計算平臺的軟件結(jié)構(gòu)；②TPM 的系統(tǒng)結(jié)構(gòu)：TPM 的硬件結(jié)構(gòu)，TPM 的物理安全，TPM 的嵌入式軟件；③可信計算中的密碼技術(shù)：公鑰密碼，傳統(tǒng)密碼，HASH 函數(shù)，隨機(jī)數(shù)產(chǎn)生；④信任鏈技術(shù)：完整的信任鏈和信任的延伸；⑤信任的度量：信任的動態(tài)測量、存儲和報告機(jī)制，軟件動態(tài)可信測量；⑥可信軟件：可信操作系統(tǒng)、可信編譯、可信數(shù)據(jù)庫、可信應(yīng)用軟件；⑦可信網(wǎng)絡(luò)：可信網(wǎng)絡(luò)結(jié)構(gòu)、可信網(wǎng)絡(luò)協(xié)議、可信網(wǎng)絡(luò)設(shè)備、可信網(wǎng)格。 可信計算基礎(chǔ)理論方面?zhèn)€科研究領(lǐng)域包括以下4 個方面：①可信計算模型：可信計算的數(shù)學(xué)模型、可信計算的行為學(xué)模型；②可信性的度量理論：信任的屬性與度量、軟件的動態(tài)可信性度量理論與模型；③信任鏈理論：信任的傳遞理論、信任傳遞的損失度量；④可信軟件理論：軟件可信性度量理論、可信軟件工程、可信程序設(shè)計方法學(xué)、軟件行為學(xué)。 可信計算技術(shù)的應(yīng)用是可信計算發(fā)展的根本目的。可信計算
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1