基于可信计算平台地可信存储研究.pdfVIP

第28卷第1IA期 通信学报 Vbl．28No．1IA 2007年11月 JoumalonCommunications November200r7 基于可信计算平台的可信存储研究 徐明迪1，张焕国1,2 (1．武汉大学计算机学院，湖北武汉430072；2．武汉大学软件工程国家重点实验室，湖北武汉430072) 摘要：作为可信计算平台上信息存储的载体，硬盘的存储安全问题直接关系着系统的安全性、可靠性和机密性， 为此引入了可信存储(TS)的概念，通过对实践过程中若干种安全场景的分析，提出了Ts的实施方法，并具体阐 明了Ts在可信计算平台中的应用，通过深入的分析和对比可以看出，利用Ts可以将可信计算平台信任链延伸至 外设，有助于分析不同操作环境下的安全风险；此外，Ts对存储设备数据通信协议进行了安全增强，有助于提 高数据流安全。 关键词：可信存储；访问控制；日志 中图分类号：TP393 文献标识码：B Researchon basedon trusted trusted storage computingplatform XU Ming—dil．ZHANGHuan．gu01，2 (1．SchoolofComputer,WuhanUniversity,Wuhan，430072，a血Ia； 2．StateLabofSoftware University,Wuhan,430072。China) Key Engineering，Wuhan Abstract：Asallinformationcarrieaintmsted issuesaboutdisk effeeted computingplatform,thesecurity storagedirectly anddata oftrusted ad- systemsecurity,dependabilityconfidentiality．Therefore，introducedconcept storage(TS)，and vanced about severalaccessscenariosin were toil— TS two implementsthroughanalyzing practice，andexamplesgiven and luswatethe effectofTSintrusted and showthat TS application computingplatform．Deep using analysiscomparison Can tOextendtrustchainof to to the riskofdifferent environment． heIp peripheralsanalyze operation platform