检索结果-南通市图书馆

小型微型计算机系统 2012年第7期33卷 1450-1456页

作者：梁敏常朝稳解放军信息工程大学电子技术学院郑州450004

可信计算的主要功能由TPM完成.TPM的对象访问授权协议是TPM在可信计算平台中安全运行的基础.本文根据TPM对象访问授权模型,在对OIAP和OSAP协议及在虚拟化环境中存在的安全漏洞进行分析的基础上,提出一种新的对象访问授权协议,并通过形... 详细信息

可信计算的主要功能由TPM完成.TPM的对象访问授权协议是TPM在可信计算平台中安全运行的基础.本文根据TPM对象访问授权模型,在对OIAP和OSAP协议及在虚拟化环境中存在的安全漏洞进行分析的基础上,提出一种新的对象访问授权协议,并通过形式化的安全分析,证明新协议可以解决虚拟域间共享授权数据而引起的安全问题,并能够抵抗重放攻击和中间人攻击.

关键词：对象访问授权协议 OIAP OSAP 授权数据

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于可信虚拟机的全盘加密系统模型研究

基于可信虚拟机的全盘加密系统模型研究

引用

作者：梁敏解放军信息工程大学

学位级别：硕士

加密存储技术可以有效解决信息存储的安全性问题。但是,传统的加密软件较多地关注信息在存储介质中的静态存储安全,而忽视了对系统运行过程中所产生的秘密信息临时版本的保护,如系统休眠文件、分页文件和临时文件。全盘加密技术可以更... 详细信息

加密存储技术可以有效解决信息存储的安全性问题。但是,传统的加密软件较多地关注信息在存储介质中的静态存储安全,而忽视了对系统运行过程中所产生的秘密信息临时版本的保护,如系统休眠文件、分页文件和临时文件。全盘加密技术可以更为全面地保护信息的安全性。而现有的全盘加密产品还存在一些问题:所支持的操作系统类型较为单一,限制了其使用范围;用于启动系统的程序以明文形式存储在硬盘中,留下了一定的安全隐患,不具有严格意义上的全盘加密功能。本文针对以上问题进行了深入研究,提出了一种基于可信虚拟机的全盘加密系统模型,具体的研究内容和成果包括: (1)针对目前全盘加密产品的不足,本文提出了一种基于可信虚拟机的全盘加密系统模型。为解决虚拟机本身的安全性问题,模型利用可信计算技术构建了可信的虚拟化环境。该模型能够对硬盘中的所有数据进行透明的加解密操作,包括用户操作系统运行过程中所产生的临时文件,实现了严格意义上的全盘加密功能。与现有全盘加密产品相比,该模型具有更为广泛的适用性。 (2)TPM是保证全盘加密系统安全的核心,针对虚拟化环境中TPM对象访问授权协议的安全隐患,本文提出了一种新的对象访问授权协议,以代替原有的OIAP和OSAP。该协议能够使虚拟域间在不受到假冒攻击的情况下共享授权数据。最后,通过BAN逻辑形式化验证了该协议的安全性。 (3)本文提出了一种基于Shamir秘密共享和盲签名的密钥恢复方案。该方案仅允许具有知密权限的用户恢复主密钥,不允许管理员利用其最高的管理权限恢复用户的密钥并访问其不具有知密权限的信息,有效防止了管理员对秘密信息的非授权访问。

关键词：全盘加密可信虚拟机 XEN 对象访问授权协议密钥恢复

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：