基于可信平臺(tái)的網(wǎng)絡(luò)資源共享研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，共享網(wǎng)絡(luò)資源已經(jīng)成為人們工作、學(xué)習(xí)、生活、娛樂的主要方式。但網(wǎng)絡(luò)體系結(jié)構(gòu)的不可信制約了網(wǎng)絡(luò)資源共享的正常進(jìn)行。當(dāng)前存在的網(wǎng)絡(luò)資源共享模式不能有效的預(yù)測(cè)網(wǎng)絡(luò)實(shí)體的未來趨勢(shì)，實(shí)體不能對(duì)對(duì)方平臺(tái)進(jìn)行可信認(rèn)證，資源在傳輸過程中不能保證端到端的數(shù)據(jù)安全。
　　 論文通過三個(gè)部分來論述基于可信平臺(tái)的網(wǎng)絡(luò)資源共享模型。首先引用統(tǒng)計(jì)學(xué)中的最小二乘法，根據(jù)網(wǎng)絡(luò)實(shí)體歷史評(píng)價(jià)值得到實(shí)體的三次擬合曲線方程，通過曲線方程計(jì)算下一個(gè)時(shí)

2、間點(diǎn)的可信度和判斷未來趨勢(shì)；構(gòu)建了包含普通PC 客戶端和認(rèn)證服務(wù)器的可信域，可信域中部署可信計(jì)算機(jī)作為認(rèn)證服務(wù)器，認(rèn)證服務(wù)器之間的證明采用基于系統(tǒng)行為的遠(yuǎn)程證明方式，利用可信計(jì)算機(jī)TPM 可信模塊的可信度量功能驗(yàn)證系統(tǒng)啟動(dòng)過程是可信的，操作系統(tǒng)啟動(dòng)后對(duì)每一個(gè)影響系統(tǒng)行為的事件進(jìn)行度量，確定系統(tǒng)的狀態(tài)是否可信；域成員采用基于組件屬性的遠(yuǎn)程證明方式向認(rèn)證服務(wù)器進(jìn)行認(rèn)證，當(dāng)認(rèn)證服務(wù)器提出的組件屬性要求是域成員組件屬性的子集時(shí)，域成員被認(rèn)為是可

3、信的。域成員在跨域進(jìn)行網(wǎng)絡(luò)資源共享時(shí)要先向認(rèn)證服務(wù)器申請(qǐng)可信令牌，可信令牌包含了實(shí)體下一時(shí)間點(diǎn)的可信度和未來趨勢(shì)等屬性，認(rèn)證服務(wù)器對(duì)可信令牌經(jīng)過加密、數(shù)字簽名等措施后發(fā)給域成員。域成員攜帶可信令牌向?qū)Ψ教岢鲑Y源請(qǐng)求，對(duì)方根據(jù)自己的安全策略驗(yàn)證對(duì)方可信令牌的有效性和數(shù)據(jù)的完整性等，然后向自己所在的認(rèn)證服務(wù)器申請(qǐng)可信令牌，響應(yīng)資源請(qǐng)求方，最后在雙方都認(rèn)為對(duì)方可信后進(jìn)行資源共享。在實(shí)驗(yàn)分析中實(shí)體網(wǎng)絡(luò)行為預(yù)測(cè)引用了eBay 網(wǎng)站提供的交易評(píng)價(jià)數(shù)