bit6信息系統(tǒng)安全機(jī)制-可信計(jì)算-孫建偉-資料下載頁(yè)
2025-01-12 23:44本頁(yè)面
【正文】 擇一組 PCR寄存器的值，用一個(gè)公鑰對(duì)該組 PCR 寄存器的值和一個(gè)對(duì)稱密鑰進(jìn)行加密，然后用該對(duì) 稱密鑰對(duì)待封裝的信息進(jìn)行加密 ? 封裝的簽名（ SealedSigning） – 先把一組特定的 PCR寄存器的值組合到待簽名的信 息之中，再進(jìn)行簽名 可 信 計(jì) 算 平 臺(tái) 軟 件 層 次 結(jié) 構(gòu) 可信計(jì)算平臺(tái)典型應(yīng)用方案 可信計(jì)算的局限性 ? 可信計(jì)算體系實(shí)質(zhì)是基于可信根提供平臺(tái)完整性驗(yàn)證和認(rèn)證功能 ? 從跨站攻擊看互聯(lián)網(wǎng)應(yīng)用的模式，移動(dòng)代碼安全性無法用可信計(jì)算技術(shù)解決的 ? 完整性檢測(cè)不適用于移動(dòng)代碼 ? 平臺(tái)可信，并不意味著系統(tǒng)行為合法 ? 軟件自身漏洞和安全性設(shè)計(jì)缺陷無法用可信計(jì)算體系保證 可信計(jì)算的局限性 ? 可信計(jì)算遠(yuǎn)非終極安全 ? 軟件代碼安全性分析是必要的 ? 信息系統(tǒng)以訪問控制為核心的安全防護(hù)機(jī)制 ? 系統(tǒng)行為安全性控制（檢測(cè)、識(shí)別、控制）是必要的 ? 信息安全綜合保障的三個(gè)層面 ? 可信計(jì)算體系 (平臺(tái)完整性、認(rèn)證性 ) ? 軟件安全性分析與安全性設(shè)計(jì)（避免漏洞、保護(hù)、控制機(jī)制） ? 系統(tǒng)行為安全性控制（訪問控制、動(dòng)態(tài)防護(hù)） 總結(jié) ? 可信計(jì)算平臺(tái)的理論基礎(chǔ) ? 加密與認(rèn)證技術(shù) ? 可信平臺(tái)的實(shí)質(zhì) ? 系統(tǒng)之外的監(jiān)控系統(tǒng)：著眼于完整性和認(rèn)證性 ? TPM作為信任根，為一嵌入式系統(tǒng) ? 可信計(jì)算的局限性 ? 信息系統(tǒng)安全保障的三個(gè)層面的要求與解決途徑 展望 ? 可信計(jì)算普及后的可信管理問題 ? 涉及國(guó)家主權(quán)和安全大局 ? TPM的生產(chǎn)需要引入許可證管理，在國(guó)家層面統(tǒng)一管理 ? TPM的存在形態(tài) ? 集成在 CPU中 ? 獨(dú)立于 CPU的 TPM器件 ? 獨(dú)立的 TPM模塊：嵌入式系統(tǒng) 展望 ? 可信計(jì)算對(duì) IT產(chǎn)業(yè)和傳統(tǒng)工業(yè)的影響 ? 計(jì)算機(jī)平臺(tái)走向可信計(jì)算機(jī) ? 現(xiàn)有計(jì)算機(jī)的改進(jìn)、升級(jí) ? 嵌入式系統(tǒng)走向可信計(jì)算體系意義重大 ? 對(duì)軟件架構(gòu)的影響 ? 系統(tǒng)軟件支持 TSS ? 應(yīng)用軟件支持與 TSS的接口 ? 網(wǎng)絡(luò)應(yīng)用支持與 TSS的接口 展望 ? 可信計(jì)算平臺(tái)應(yīng)用軟件的動(dòng)態(tài)保護(hù)問題 ? 增量保護(hù)問題 ? TPM完整性度量動(dòng)態(tài)管理 ? 基于可信計(jì)算平臺(tái)的應(yīng)用軟件安全性設(shè)計(jì)問題 練習(xí)與思考 ? 說明可信計(jì)算體系的實(shí)現(xiàn)原理 ? 說明可信計(jì)算技術(shù)對(duì)于信息系統(tǒng)安全的意義及其局限性 ? 基于可信計(jì)算平臺(tái)的應(yīng)用軟件安全性設(shè)計(jì)，重點(diǎn)是完整性保護(hù)的實(shí)現(xiàn)。 參考資料 ? David Challener, 可信計(jì)算 ? 偏重技術(shù)實(shí)現(xiàn) ? 我國(guó)可信計(jì)算研究與發(fā)展 .pdf ? 綜述 ? 嵌入式信任根 .pdf ? TPM實(shí)現(xiàn)方案 ? 可信 PDA計(jì)算平臺(tái)系統(tǒng)結(jié)構(gòu)與安全機(jī)制 .doc ? 可信平臺(tái)的例子 演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1