多层次可信计算架构的安全机制研究.docxVIP

多层次可信计算架构的安全机制研究

目录

一、文档概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3研究内容与目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.4研究方法与技术路线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.5论文结构安排．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

二、可信计算与多层次架构概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.1可信计算基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.1.1可信计算定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.1.2可信计算特性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.2多层次架构模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.2.1架构层次划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.2.2各层功能定位．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.3相关技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.3.1安全可信硬件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.3.2安全可信软件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

2.3.3安全可信网络．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

三、多层次架构中的安全威胁分析．．．．．．．．．．．．．．．．．．．．．．．．．．．27

3.1安全威胁类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.1.1物理层攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

3.1.2软件层攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.1.3网络层攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.1.4数据层攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.2威胁来源分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.2.1内部威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2.2外部威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.3威胁影响评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.3.1机密性破坏．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

3.3.2完整性破坏．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

3.3.3可用性破坏．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

四、多层次架构的安全机制设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

4.1物理层安全机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

4.1.1物理隔离机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

4.1.2物理防护机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

4.1.3物理监控机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

4.2软件层安全机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

4.2.1软件可信验证机制．．．．．．．．．．．