一种针对可信网络连接的数据安全算法设计及安全性评注.pdfVIP

计算机网络技术 ．365· 一种针对可信网络连接的数据安全算法设计及安全性评注 罗岚 张凤荔 周世杰 秦志光 魏正耀 电子科技大学计算机科学与工程学院 四川成都 610054 【摘要】为了对可信计算平台提供安全性更强的模块， 行破坏和攻击外，还有来自别国的政府及军事机构 在可信网络连接使用的协议标准基础上，设计了基于分组 通过各种手段获取敏感有用信息。可信计算平台【1】 密码CBC工作模式、ECB工作模式对数据传送提供加密 (TrustedComputing 选择算法，并且以ECC来加强公开密钥交换所使用的 计算构架、移动计算、服务器、软件存储、存储设 RSA机制，从而加强安全性及节省时间、空间。弥补了 备、可信网络连接六个部分。 可信计算组对可信计算平台在密码方面的弱点。算法利 Network 可信网络连接【2】(Trusted Connect， 用分组密码在不同使用模式下的安全作用，使方案在尽 TNC)决定网络连接的合理性、安全性。TNC结构 量简单的原则下，达到可信连接在保证数据安全同时进 行身份认证的目的。 提供基于系统完整性、唯一性的端设备注册统一架 【关键词】可信计算；可信网络连接；分组密码；工作 构，其特征是：基于完整性、唯一性两个基本概念。 模式；身份认证协议 完整性用于描述终端的。健壮性”，其构造如同普通 IT意义下的定义。例如系统如果保持预先确定的策 A OfData ToTrusted略，确定系统没有在非正常或恶意的环境。唯一性 Design SecurityAlgorithm NetworkConnectandcommenttoIts Security确保系统被授权用户使用，TCM的客户提供附加安 Luo 全通过硬件来确定身份。TCM也提供信赖导入机 la,ZhangFengli,ZhouShijie Schoolof Scienceand of 制，在不被探测到的情况下对根过滤工具包进行帮 Computer Technology，University ElectronicScience of TechnologyChina，ChengDu，China 助。TNC的另外一些重要特征集中在产品更新换代 Abstraet：For more trusted structuringsecurity 形成的各种不同种类的工作环境中。TNC支持会提 basedonblock computingplatform，aalgorithm 高许多已经存在的产品。用户可以因为使用了TNC CBCmodelandECBmodeltotake cipher’S key anddata the 工具快速获利。这个构架基于已经存在的一些标 exchange encryptrespectivelybeyond usedin trustednetwork originallyprotocol