基于可信計算模塊的外設(shè)控制系統(tǒng)研究.pdf

1、信息技術(shù)的發(fā)展推動了計算機(jī)外圍設(shè)備的不斷更新，從傳統(tǒng)的串并口設(shè)備到現(xiàn)在流行的USB接口設(shè)備，在改善人機(jī)交互體驗的同時，也給計算機(jī)的信息安全帶來了威脅。如何有效、安全地監(jiān)控外設(shè)成為信息安全領(lǐng)域一直探討的課題。
　　目前市面上的外設(shè)訪存控制軟件大多通過在應(yīng)用級改變外設(shè)的訪問權(quán)限實現(xiàn)設(shè)備的控制，存在原理簡單、易被破解、權(quán)限操作不夠人性化等問題。本文在參考同類產(chǎn)品優(yōu)劣的基礎(chǔ)上，提出通過在驅(qū)動級實現(xiàn)設(shè)備的訪存限制，并在應(yīng)用級實現(xiàn)對訪存控制的

2、管理，最大化提高權(quán)限操作的可定制度。同時在訪存控制原型實現(xiàn)的基礎(chǔ)上引入可信計算(Trusted Computing)技術(shù)。利用可信計算模塊提供的密鑰管理、對稱密鑰、雜湊算法等功能，實現(xiàn)控制系統(tǒng)的策略文件、日志文件的安全存儲和完整性驗證，從底層平臺向上保障系統(tǒng)的安全性。并結(jié)合UKey設(shè)備的安全存儲功能，實現(xiàn)重要文件原始摘要、密鑰UUID(唯一識別碼)的安全存儲，結(jié)合其身份認(rèn)證功能，實現(xiàn)文件完整性校驗與權(quán)限獲取的入口統(tǒng)一，提高模塊間耦合度。

3、
　　本論文工作成果如下:
　　1.在驅(qū)動層實現(xiàn)設(shè)備訪存控制原型。不僅實現(xiàn)某類設(shè)備的訪存控制，也實現(xiàn)了具體某個設(shè)備的訪存控制，解決了設(shè)備訪存控制方法簡單、模式單一的問題。
　　2.基于TCM（可信計算模塊，trusted cryptography module）加解密和雜湊算法實現(xiàn)重要文件的加密存儲和完整性校驗，降低了文件被篡改和破壞的風(fēng)險;基于TCM的永久性存儲功能實現(xiàn)密鑰的安全存儲。
　　3.利用UKey設(shè)備