終端動(dòng)態(tài)運(yùn)行環(huán)境可信證據(jù)收集模型的研究.pdf

1、針對(duì)終端安全日益受到人們的重視這一狀況,我們發(fā)現(xiàn)使用軟件隔絕終端外部威脅的方式不能絕對(duì)保證終端安全,首先利用軟件來保護(hù)終端這種方式本身就具有不可靠性,因?yàn)閷?shí)施保護(hù)行為的軟件自身安全性得不到保障。其次這些軟件主要防范終端外部攻擊,不能解決來自于終端內(nèi)部的威脅。因此我們急需利用一種可靠的技術(shù)來保證終端內(nèi)部的安全,本文選擇的是可信計(jì)算技術(shù),他是解決終端內(nèi)部安全最有效的方法之一。
　　 可信計(jì)算利用鏈?zhǔn)蕉攘繖C(jī)制能夠保障終端從開機(jī)加電到操

2、作系統(tǒng)啟動(dòng)的可信,但是不容易擴(kuò)展到終端所有應(yīng)用程序,也即是不能保障所有應(yīng)用程序的可信,因而終端要始終保證其動(dòng)態(tài)運(yùn)行環(huán)境的可信仍然困難。
　　 為了提供可信終端動(dòng)態(tài)運(yùn)行環(huán)境客觀、真實(shí)、全面的可信證據(jù),本文提出了可信終端動(dòng)態(tài)運(yùn)行環(huán)境的可信證據(jù)收集模型。首先,在可信終端的應(yīng)用層引入一個(gè)可信證據(jù)收集代理,利用可信平臺(tái)模塊(trusted platform module,簡(jiǎn)稱TPM)提供的度量功能以及可信虛擬機(jī)監(jiān)視器(trusted vi

3、rtual machine monitor,簡(jiǎn)稱TVMM),保證該可信代理的靜態(tài)可信和動(dòng)態(tài)可信:然后通過該代理收集可信終端的內(nèi)存、cpu、網(wǎng)絡(luò)端口、磁盤文件、策略配置數(shù)據(jù)和進(jìn)程等的運(yùn)行時(shí)狀態(tài)信息,并利用TPM提供的可信存儲(chǔ)功能,保存這些狀態(tài)信息作為終端運(yùn)行環(huán)境的可信證據(jù),并保障可信證據(jù)本身的可信性。該可信證據(jù)收集模型具有良好的可擴(kuò)展性,能夠支持面向不同應(yīng)用的信任評(píng)估模型。在Windows平臺(tái)中實(shí)現(xiàn)了一個(gè)可信證據(jù)收集代理的原型,并以一個(gè)開