基于可信計(jì)算模塊的外設(shè)控制系統(tǒng)研究.pdf

1、信息技術(shù)的發(fā)展推動(dòng)了計(jì)算機(jī)外圍設(shè)備的不斷更新，從傳統(tǒng)的串并口設(shè)備到現(xiàn)在流行的USB接口設(shè)備，在改善人機(jī)交互體驗(yàn)的同時(shí)，也給計(jì)算機(jī)的信息安全帶來(lái)了威脅。如何有效、安全地監(jiān)控外設(shè)成為信息安全領(lǐng)域一直探討的課題。
　　目前市面上的外設(shè)訪存控制軟件大多通過(guò)在應(yīng)用級(jí)改變外設(shè)的訪問(wèn)權(quán)限實(shí)現(xiàn)設(shè)備的控制，存在原理簡(jiǎn)單、易被破解、權(quán)限操作不夠人性化等問(wèn)題。本文在參考同類產(chǎn)品優(yōu)劣的基礎(chǔ)上，提出通過(guò)在驅(qū)動(dòng)級(jí)實(shí)現(xiàn)設(shè)備的訪存限制，并在應(yīng)用級(jí)實(shí)現(xiàn)對(duì)訪存控制的

2、管理，最大化提高權(quán)限操作的可定制度。同時(shí)在訪存控制原型實(shí)現(xiàn)的基礎(chǔ)上引入可信計(jì)算(Trusted Computing)技術(shù)。利用可信計(jì)算模塊提供的密鑰管理、對(duì)稱密鑰、雜湊算法等功能，實(shí)現(xiàn)控制系統(tǒng)的策略文件、日志文件的安全存儲(chǔ)和完整性驗(yàn)證，從底層平臺(tái)向上保障系統(tǒng)的安全性。并結(jié)合UKey設(shè)備的安全存儲(chǔ)功能，實(shí)現(xiàn)重要文件原始摘要、密鑰UUID(唯一識(shí)別碼)的安全存儲(chǔ)，結(jié)合其身份認(rèn)證功能，實(shí)現(xiàn)文件完整性校驗(yàn)與權(quán)限獲取的入口統(tǒng)一，提高模塊間耦合度。

3、
　　本論文工作成果如下:
　　1.在驅(qū)動(dòng)層實(shí)現(xiàn)設(shè)備訪存控制原型。不僅實(shí)現(xiàn)某類設(shè)備的訪存控制，也實(shí)現(xiàn)了具體某個(gè)設(shè)備的訪存控制，解決了設(shè)備訪存控制方法簡(jiǎn)單、模式單一的問(wèn)題。
　　2.基于TCM（可信計(jì)算模塊，trusted cryptography module）加解密和雜湊算法實(shí)現(xiàn)重要文件的加密存儲(chǔ)和完整性校驗(yàn)，降低了文件被篡改和破壞的風(fēng)險(xiǎn);基于TCM的永久性存儲(chǔ)功能實(shí)現(xiàn)密鑰的安全存儲(chǔ)。
　　3.利用UKey設(shè)備