可信計算信任鏈傳遞機制的研究與設(shè)計.pdf

1、可信計算是信息安全領(lǐng)域新的研究熱點，而信任鏈傳遞機制是可信計算的關(guān)鍵技術(shù)。信任鏈傳遞機制從可信根(Roots of Trust)開始，建立一條可信鏈(Chain ofTrust)，將可信傳遞到系統(tǒng)的各個模塊，建立整個系統(tǒng)的可信。目前，在信任鏈度量過程中，還存在信任度量損耗過大，信任鏈傳輸不安全，移動U盤可信監(jiān)控不夠嚴(yán)謹?shù)葐栴}，嚴(yán)重影響了可信計算中信任鏈的傳遞。
　　 本文主要研究與設(shè)計可信計算中信任鏈的傳遞機制。首先，對現(xiàn)有軟件

2、安裝和升級的可信度量方法進行分析和研究。針對當(dāng)前軟件安裝和升級存在的信任鏈傳遞中信任度量損耗大、效率低等缺點，引入一種升級控制模塊，設(shè)計一種對軟件可信安裝和可信升級的新型信任鏈可信度量方法。其次，對可信網(wǎng)絡(luò)連接(TNC)中防范中間人攻擊的信任鏈傳遞協(xié)議進行分析與研究。針對TNC中通過經(jīng)多個路徑來傳輸信息時，信任鏈傳遞協(xié)議存在中間人攻擊的安全威脅，對TNC中多個路徑來傳輸信息時采用的Diffie-Hellman密鑰交換協(xié)議進行了改進，提出