基于TNC的可信云計(jì)算平臺(tái)設(shè)計(jì).pdf

1、數(shù)據(jù)安全與隱私保護(hù)被普遍認(rèn)為是云計(jì)算為提供基礎(chǔ)服務(wù)發(fā)展的兩大重要內(nèi)容，然而到目前為止客戶沒有任何手段能夠證明自己上傳的數(shù)據(jù)與應(yīng)用的完整性與機(jī)密性，因此產(chǎn)生了客戶與云服務(wù)提供商之間的信任問題，這也就成了阻礙云計(jì)算發(fā)展的最大障礙之一。
　　 將可信計(jì)算技術(shù)與云計(jì)算相結(jié)合是解決這一信任問題的方法之一?？尚庞?jì)算的目標(biāo)是提高計(jì)算機(jī)系統(tǒng)的可信性。其包含的遠(yuǎn)程證明、可信網(wǎng)絡(luò)連接等技術(shù)能夠有效地應(yīng)用到云計(jì)算平臺(tái)中，解決云服務(wù)提供商與客戶之間的信

2、任問題。
　　 本文系統(tǒng)地闡述了在引入了可信網(wǎng)絡(luò)連接之后云計(jì)算平臺(tái)的架構(gòu)，介紹了可信網(wǎng)絡(luò)連接是如何預(yù)防仿冒攻擊的。在此過程中，我們發(fā)現(xiàn)可信網(wǎng)絡(luò)連接中存在一個(gè)漏洞，即平臺(tái)偽裝攻擊，這一攻擊將導(dǎo)致平臺(tái)身份認(rèn)證的失敗以及平臺(tái)完整性校驗(yàn)錯(cuò)誤，造成網(wǎng)絡(luò)連接的安全目標(biāo)不可達(dá)到。本文通過在完整性評(píng)估的過程中添加用戶屬性的方法解決了平臺(tái)替換攻擊。并通過實(shí)驗(yàn)證明了方法的有效性。
　　 將可信網(wǎng)絡(luò)連接引入到云計(jì)算平臺(tái)后，能夠有效地解決冒用合