基于可信计算平台的身份管理框架*

针对网络用户身份管理难题及现有的身份管理方案存在的不足,基于可信计算平台完整性校验、保护存储和访问控制以及远程平台校验等安全特性,提出了可信计算平台身份管理方案和协议。本方案实现了多种方式的身份认证及身份、身份认证审计记录和主密钥、审计密钥、平台AIK私钥的加密存储,以及移动平台的可信验证、加密身份的还原和服务提供者身份标志的查找定位,并实现了身份信息和认证数据的加密传输。最后,进行了安全性分析,结果表明该方案在保护用户身份信息安全的前提下,大大减轻了用户身份管理的负担。     

基于可信计算的防网络欺诈认证方案

由于大部分用户没有用户证书,在不安全网络环境中,基于用户名/口令的远程用户认证是最为常见的认证方式.正是基于这一点,许多攻击方式才得以成功实施.在分析了当今主要网络欺诈的方法和现有密钥保护机制的基础上,提出一种基于可信计算技术抵御网络欺诈的认证方案.该方案结合使用了可信计算保护存储机制、证书链、口令分割等多种技术,即使用户名/口令被盗,仍然能保证用户的认证安全.分析结果表明了该方法能有效抵御网络欺诈攻击.     

多级安全模型

针对经典BLP模型的部分主体权限过大的问题,基于可信计算技术,将可信的思想和时间特性融入到安全模型的设计,提出了基于时间可信的BLP模型(TTBLP).该模型以BLP模型为基础,引入可信状态和可信范畴的概念,动态调节主体的访问范围,保证了只有符合可信状态安全要求的主体才能访问特定可信范畴中的客体,并给出了TTBLP安全模型的基本设计思想、定义、公理和定理.实验结果表明,该模型弥补了经典BLP模型的不足,增强了系统的安全性和灵活性.     

可信密码模块的密钥服务兼容性研究与实现

可信密码模块TCM芯片提供了非对称算法ECC以及对称算法SMS4来支持密钥机制,它与国际可信计算组织TCG推出的可信平台模块TPM功能相同,但密码算法和密钥管理不同,导致了密钥功能可信应用的兼容性问题.分析两种芯片的密钥特点和可信软件栈的密钥管理方式,提出了可信软件栈TCG服务提供者层TSP与TCG核心服务层TCS的重构方案,以及基于密钥生成流程的兼容方案,以解决密钥服务兼容问题.     

网络接入控制架构研究综述

网络接入控制技术是当前信息安全领域研究的新方向.论文分析了网络安全面临严峻的现实,阐述了网络接入控制技术的重要性,介绍了当前最具代表性的网络接入控制架构,包括网络访问保护,网络接入控制和可信网络连接.最后,讨论了网络接入控制今后的研究方向.     

不同铝源对SiC/堇青石复相多孔陶瓷的制备及性能影响

以碳化硅、氮化铝、层析氧化铝、氢氧化铝、氟化铝、滑石为主要原料,石墨为造孔剂通过原位反应烧结技术制备碳化硅/堇青石复相多孔陶瓷.研究了含铝化合物种类、烧结温度、石墨含量对SiC/堇青石复相多孔陶瓷相组成、微观结构、气孔率和抗折强度的影响,同时对S0组在1200℃烧结温度下制得的SiC/堇青石复合多孔陶瓷的孔径分布进行了测试分析.结果表明:以AlN为铝源在1200℃下烧结,石墨含量在15％时,堇青石结合SiC多孔陶瓷的抗弯强度和气孔率两项综合性能达到最优,气孔率为31.99％,相应的弯曲强度86.20 MPa.S0组的平均孔径大小在3.0191 μm.     

Ce3+掺杂钛酸钡纳米管薄膜的制备与性能

以阳极氧化制备的TiO_2纳米管薄膜为模版,通过水热法制备了Ba_(1-x)Ce_xTiO_3(0≤x≤0.08)纳米管薄膜,研究了Ba_(1-x)Ce_xTiO_3的结构、表面形貌及其电性能。采用X射线衍射仪表征其晶体结构,采用扫描电子显微镜和透射电子显微镜观察其表面及断口形貌,采用宽频介电阻抗谱仪测试其介电性能。结果表明,在较为温和的条件下用水热法成功制备出立方相结构的Ba_(1-x)Ce_xTiO_3纳米管薄膜,纳米管孔径在80~95nm之间;将制备的Ba_(1-x)Ce_xTiO_3经退火后生成多晶的Ba1-xCexTiO3纳米管薄膜,且样品的管外径尺寸在90~100nm之间,管壁的厚度为25~30nm,介电常数在1kHz下最高可达472,介电损耗为0.41。