可信计算的研究及其发展

论文针对可信计算技术,介绍了其相关组织和标准,并对其核心技术可信平台模块进行了较为详细的分析,最后针对其在国内外的发展状况进行了展望。     

Symbian系统平台安全性设计分析与改进

通过分析Symbian提出的内核平台安全设计思想，讨论了智能手机操作系统设计时所要考虑的安全问题。阐述和深层剖析了3个基本概念：可信计算单元，能力模型和数据锁定，列举了Symbian安全设计时具体采取的几大措施，从而展现了Symbian的主要安全性设计思想，并在此基础上提出了改进措施。     

基于可信计算的PIR

介绍了私有信息获取和可信计算的概念，由此引出了基于可信计算PIR的概念并列举了几种现有模型及其性能，并为进一步提高PIR的性能提出了一种新的模型，该模型可以把安全处理器(SC)读写数据库的时间复杂度从O(N3/2)降低到O(cN)，其中c是大于1的 常数。     

聚焦国产最新安全芯片--"恒智"

4月11日，联想集团在京发布了在国家密码管理局立项，并由企业自主研发成功的安全芯片“恒智”。这一成果，标志着中国在可信计算技术领域实现重大突破。     

可信网络连接(TNC)架构的应用研究

可信网络连接(TNC)是由60多家可信赖计算机组织TCG的成员共同开发的。TNC是基于完整性和认证性双重概念开发的。TNC架构提供了在不同种网络环境中采集和交换端点完整性数据的通用框架。定义了TNC架构的基本元素。介绍了TNC与现有网络标准和设备的关系,研究如何在现有网络环境下应用TNC架构。     

可信计算的研究与发展

传统信息安全系统以防外部入侵为主,与现今信息安全的主要威胁来自内部的实际不符合.可信计算由内部防护,从根源上防止各种安全隐患问题的发生,成为信息安全研究的一个新阶段.其主要思想是将安全芯片嵌入到计算机硬件设备平台中,利用平台的安全特性来保障安全.概述了可信计算的研究背景及其基本概念,分析了国内外发展现状和可信计算对产业界带来的影响,最后针对可信计算的发展现状进行了展望以及对可信计算的重点研究问题与研究方法进行了思考.     

基于重构密码协处理器的可信计算系统的设计和实现

基于可重构密码芯片,设计了一种可信计算系统,为操作系统中的数据提供增强保护以防止敌手的攻击,保证敏感应用在受协处理器保护的环境中运行。重点介绍了可重构密码协处理器的硬件结构,分析了密码协处理器的密码算法可重构原理和实现流程,为进一步研究可供商业应用的可重构密码芯片奠定了基础。     

可信网络连接研究

文中详细地介绍了可信网络连接的发展历程、体系结构、消息流程、相关规范,对TCG的可信网络连接架构的优点与局限性进行了分析.针对如何将可信计算机制拓展到网络,使得网络成为可信的计算环境这一问题进行了分析论述,并对可信网络连接技术未来的发展趋势进行了展望.     

既有系统构建可信计算平台研究

充分考虑既有系统的局限性,从操作系统可信、网络可信、服务可信三方面入手,综合运用密码技术、身份认证技术、安全存储技术,对在既有系统上构建可信计算平台进行了深入探讨和研究。     

基于可信计算的应用程序白名单管理系统

主要介绍了基于可信计算的应用程序白名单管理系统,系统是将应用程序白名单技术应用于可信计算机制之上。充分利用应用程序白名单系统的高安全、高性能、高功效等特性,结合了可信计算的硬件安全验证机制,实现了计算机系统启动、加载和运行过程中的全生命周期的安全保证。