普适计算环境中的安全认证问题研究.pdfVIP

普适计算环境中的安全认证问题的研究 刘伟1， 朱珍民2， 郭俊波2， 叶剑2 105) 1(湘潭大学信息工程学院，湖南省湘潭市4ll 2(中国科学院计算技术研究所网络与普适计算研究部，北京100080) 摘要： 认证一直是网络安全中的重要研究课题之一．本文介绍了可信计算的概念，并 根据当前的安全认证机制不能满足普适计算要求的现状，给出基于可信计算的思想的三种 安全认证模型，并讨论了他们在普适网络环境下的应用可行性．最后，提出一种安全认证 模型． 关键词： 可信计算；普适网络；安全认证 1．引言 普适计算[u(ubiquitousComputing或PervasiveComputing)至今为止还没有一个准 确的定义，但它大致可以理解为在任何时间和地点，通过有线或者无线网络的方式，通 过某利-设备访问到所需要的信息，获得量身订做的服务。 随着计算技术的成熟和互联网的飞速发展，特别是无线网络、人T智能、模式识， 别以及相关技术的成熟，普适计算网络的概念越来越深入人心。与此同时，如何保证该 网络的安全成为一个不得不面对的难题。在普适计算环境巾，保证双力‘身份的合法性和 真实性是双方进行通信的前提，只有在彼此信任的基础上展开对话，才能保证相互问信一 息传输的保密性和安全性。而认证则是获取信任最常见的方法。 目前，国内外学者对普适计算网络环境中的安全认证机制的研究集中在认证协议以 及认证的数字签名或图像签名的技术上，而对执行认证的实体一操作系统的安全比较忽 略。针对这个缺陷，本文提出利用可信计算来保护普适计算安全的思想。在此基础上针 对普适计算环境的特点提出三种可行的安全认证机制，进行比较讨论。我们的目的是找 出其中最好的一种方法，但往往会出现的情况是，也许多种不同方法的结合可以达到最 好的保护网络的效果。 2．有关可信计算 普适计算环境下的安全认证，我们理解为，认证的一方验证另一方运行的应用程序 木作者简介：刘伟，女．湘潭大学信息工程学院硕七研究生，主要研究方向为普适计算。Email weiliu@ict．ac．cn。朱珍民，研究员、教授、博士后。郭俊波，，I：程师、博’l二研究生。叶剑，工程师、 博．j：研究生。 是可信任的，也就是说，应用程序当且仅当执行它所声称的功能和服务。如果我们不能 信任操作系统，或者操作系统已经被恶意攻击者利用，那么应用程序本身的可信任度肯 定也是非常脆弱的，因此，我们信任应用程序的前提是先要保证操作系统的可信任性。 为此，我们引入可信计算‘21的概念。 可信计算通过安全启动进入安全的 + I ．^．圳々j ．．．：， 操作系统，同时拒绝执行未经过认证的应 I r 用程序，确保可信计算的操作系统以及运 ’ 一 l乇味●n车蜢耻t “· 行在系统上的每一个应用程序都是可信任 。 ． 的。“可信计算的基本思路是在系统硬件 。。．一～ ．··一 平台上引入安全芯片TPM，通过软硬件相 厂=；．Iiii。i：再丽而n ●篇{．品硐● 结合的办法来保护计算机终端安全。它的 ◆ ．●●‘● 。．I．。．． 安全启动过程如图1所示： ． 玷J●¨MetIIm 可信