基于可信计算的移动终端完整信任链模型

《基于可信计算的移动终端完整信任链模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、人选论文基于可信计算的移动终端完整信任链模型叶超龙１’２杨志刚１檀童和１’２１．重庆若可网络安全测评技术有限公司２．重庆邮电大学移动通信技术重点实验室【摘要】为了从源头上解决移动终端存在的安全问题，提出了基于移动可信模块（Ｍｏｂｉｌｅ７Ｉ’ｍｓｔｅｄＭｏｄｕｌｅ，ＭＴＭ）的可信移动终端体系架构，并改进了现有的链式信任链模型，提出带恢复功能的星型信任链传递模型，确保平台的可信启动；针对平台运行时的动态信任问题，提出了基于行为监测的动态信任机制；最后依据Ｄｅｍｐｓｔｅｒ—Ｓｈａｆｅｒ原理和谓词逻辑，对提

2、出的信任链模型进行可信性分析。通过分析，提出的模型在各方面都比现有的模型有更好的可靠性。【关键词】可信计算移动可信模块信任链行为监测谓词逻辑ＴＭＰ）的软件、硬件体系结构和协议规范＿。。一、引言２００６年，可信计算组织（ＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇ随着移动通信技术和嵌人式技术的快速发展，Ｇｒｏｕｐ，ＴＣＧ）针对移动平台的特点，对ＴＰＭ移动终端正逐步取代ＰＣ成为人机接口的主要设（ＴｍｓｔｅｄＰｌａ怕珊Ｍｏｄｕｌｅ）规范进行部分修改，提备。由于移动终端系统的开放性和接入网络的灵活性，其面临的安全

3、威胁也越来越严峻…。现有的解决移动终端安全问题的办法主要通过在移动终端建立病毒数据库来查杀病毒。这种方式无法出了ＭＴＭ规范Ｈ］，用以解决移动终端的安全问题。针对移动平台，国内外众多研究机构、学者已经开展了许多研究，并取得了一定的研究成果。识别新的病毒，且病毒库的体积也会越来越大。Ａｎｄｒｅａｓｕ．Ｓｃｈｍｉｄｔ等针对移动平台可信启动之后针对移动终端平台资源、功耗受限的情况，这些措施已难以从根本上解决问题。的信任传递，特别是对可信子系统的转移问题进行了研究＂ｏ；郑宇等提出了结合ｕｓＩＭ（ｕｎｉｖｅｒ

4、ｓａｌ可信计算技术是近年来出现的一种新的信息ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）和ＴＰＭ的ＴＭＰ，实现安全技术。可信计算从终端硬件平台人手，在硬件平台上增加安全芯片作为可信根，采用逐步度量的方式构建信任链，建立终端可信计算平台，了用户、移动终端和ｕｓＩＭ之间的相互认证，强化了用户域的安全性Ｍ１；陈书义等针对移动平台安全引导过程的安全漏洞，提出了改进的安全引进而把这种信任扩展到整个系统中，最终确保信导过程＿１；赵波等利用可信计算思想给出了一种息网络的安全旧Ｊ。２００４年，Ｉｎｔｅｌ、ＩＢ

5、Ｍ和Ｎ７ＩＴ可信ＰＤＡ的原型系统∽ｊ。本文在深入可信计算理ＤｏＣｏＭｏ等公司针对移动平台安全，提出了基于可论的基础上结合移动终端平台的特点，提出了基信计算的可信移动平台（‘ｒｒｕｓｔｅｄＭｏｂｉｌｅＰｌａｔｆｏⅡｎ，于ＭＴＭ的可信移动终端构建方案；改进了链式信Ｊ１日——————丽磊函磊丽蔷甄丽溉菊匿祗盈第三届全国信息安全等级保护技术大会论文集任传递模型，提出带恢复功能的星型传递模型；扩展了静态信任传递机制，设置监测机制，进行程序行为监测，保证系统运行中的动态可信；最后对提出的模型进行安全性和可靠性验证。二

6、、可信计算技术基本功能组件，实现相应的度量和验证机制。图２为可信移动平台的安全引导过程，整个引导过程有３类行为流：度量流２、４，由信任链前一组件度量后继组件的完整性；验证流ｌ、５，依据基准值判断被度量组件的完整性，并存储验证的结果；执行流３、６，在验证组件完整的前提下，系（一）可信移动平台．统安全启动。ＴＣＧ提出了一个通用的抽象可信移动平台功能架构，如图１所示。可信移动平台被抽象为一系列的可信引擎的组合，每个功能引擎的资源决／４度量操作系，作系统定了该引擎能提供何种服务，引擎所有者则决定如何提供服

7、务。但ＴＣＧ没有明确给出如何具体实现这些可信引擎。度量流验证流执行流盟可信服务———ｎ——一可信服务、量值＼ｌ判定ＭＴＭ硬件自图１通用日】信移动平台架构在移动平台建立可信，需要先有安全芯片作为信任根。一般在可信计算平台下有３种信任根：可信度量根（ＲｏｏｔｏｆＴｒｕｓｔｆｏｒＭｅａｓｕｒｅｍｅｎｔ，ＲＴＭ）、可信存储根（Ｒｏｏ￡ｏｆＴｍｓｔｆｏｒｓｔｏｒａｇｅ，Ｒ隅）和可图２可信移动平台的安全引导过程信报告根（Ｒ００ｃｏｆ，ＩｈｓｔｆｏｒＲｅｐｏｎ，ＲＴＲ）。这三个可信度量是实现信任

8、链传递的关键技术，由信任根分别用于完整性度量、存储保护和完整性报告。（二）可信移动平台的信任链传递于组件可信性不易直接度量，目前主要通过校验数据Ｈａｓｈ值的方法来度量数据的完整性，并将度量的结果存储于可信芯片的ＰＣＲ（Ｐｌａ怕邢Ｃｏｎ６９—ＭＴＭ作为可信移动平台的信任根，是整个可ｕｒａｔｉｏｎＲｅｇｉｓ【ｅｒ）中。将新度量的数据与现有的值信移动平台架构的核心。在ＴＣＧ规范中将ＭＴＭ级联，再计算Ｈａｓｈ值作为新的完整性度