可信网络连接研究

《可信网络连接研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第３３卷第４期计算机学报Ｖｏｌ．３３Ｎｏ．４２０１０年４月ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳＡｐｒ．２０１０可信网络连接研究张焕国１），２）陈璐１）张立强３）１）（武汉大学计算机学院武汉４３００７２）２）（空天信息安全与可信计算教育部重点实验室武汉４３００７２）３）（武汉大学软件工程国家重点实验室武汉４３００７２）摘要文中详细地介绍了可信网络连接的发展历程、体系结构、消息流程、相关规范，对ＴＣＧ的可信网络连接架构的优点与局限性进行了分析．针对如何将可信计算机制拓展到网络，使得网络成为可信的计算环境这一问题进行了分析论述，并对可信网络连接技术未来的发展趋势进行了展望．关键词可

2、信计算；可信网络连接；可信网络；网络安全；信息安全中图法分类号ＴＰ３０９犇犗犐号：１０．３７２４／ＳＰ．Ｊ．１０１６．２００９．００７０６犚犲狊犲犪狉犮犺狅狀犜狉狌狊狋犲犱犖犲狋狑狅狉犽犆狅狀狀犲犮狋犻狅狀ＺＨＡＮＧＨｕａｎＧｕｏ１），２）ＣＨＥＮＬｕ１）ＺＨＡＮＧＬｉＱｉａｎｇ３）１）（犛犮犺狅狅犾狅犳犆狅犿狆狌狋犲狉，犠狌犺犪狀犝狀犻狏犲狉狊犻狋狔，犠狌犺犪狀４３００７２）２）（犓犲狔犔犪犫狅狉犪狋狅狉狔狅犳犃犲狉狅狊狆犪犮犲犐狀犳狅狉犿犪狋犻狅狀犛犲犮狌狉犻狋狔犪狀犱犜狉狌狊狋犲犱犆狅犿狆狌狋犻狀犵狅犳犕犻狀犻狊狋狉狔狅犳犈犱狌犮犪狋犻狅狀，犠狌犺犪狀犝狀犻狏犲狉狊犻狋狔，犠狌犺

3、犪狀４３００７２）３）（犛狋犪狋犲犓犲狔犔犪犫狅狉犪狋狅狉狔狅犳犛狅犳狋狑犪狉犲犈狀犵犻狀犲犲狉犻狀犵，犠狌犺犪狀犝狀犻狏犲狉狊犻狋狔，犠狌犺犪狀４３００７２）犃犫狊狋狉犪犮狋Ｔｈｉｓｐａｐｅｒｉｎｔｒｏｄｕｃｅｓｔｈｅｄｅｖｅｌｏｐｍｅｎｔｈｉｓｔｏｒｙ，ａｒｃｈｉｔｅｃｔｕｒｅ，ｉｎｆｏｒｍａｔｉｏｎｆｌｏｗａｎｄｒｅｌａｔｅｄｓｐｅｃｉｆｉｃａｔｉｏｎｏｆＴｒｕｓｔｅｄＮｅｔｗｏｒｋＣｏｎｎｅｃｔｉｏｎｉｎｄｅｔａｉｌｓ．ＡｎａｌｙｓｅｓａｒｅｇｉｖｅｎｏｎＴｒｕｓｔｅｄＮｅｔｗｏｒｋＣｏｎｎｅｃｔｉｏｎａｒｃｈｉｔｅｃｔｕｒｅ；ｍｅｒｉｔｓａｎｄｒｅｓｔｒｉｃｔｉｏｎａｒｅｐｏ

4、ｉｎｔｅｄｏｕｔ．ＦｏｃｕｓｉｎｇｏｎｈｏｗｔｏｅｘｔｅｎｄｔｈｅＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇｍｅｃｈａｎｉｓｍｉｎｔｏｎｅｔｗｏｒｋａｎｄｍａｋｅｎｅｔｗｏｒｋｔｏｂｅａｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔ，ｒｅｌａｔｅｄｒｅｓｅａｒｃｈｗｏｒｋａｒｅａｎａｌｙｚｅｄａｎｄｓｕｍｍａｒｉｚｅｄ．ＳｏｍｅｆｕｔｕｒｅｒｅｓｅａｒｃｈｔｒｅｎｄｓａｎｄｄｅｖｅｌｏｐｍｅｎｔｏｎＴｒｕｓｔｅｄＮｅｔｗｏｒｋＣｏｎｎｅｃｔｉｏｎａｒｅａｄｖｉｓｅｄ．犓犲狔狑狅狉犱狊ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇ；ｔｒｕｓｔｅｄｎｅｔｗｏｒｋｃｏｎｎｅｃｔｉｏｎ；ｔｒｕｓｔｅｄｎｅｔｗｏ

5、ｒｋ；ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ；ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ计，还需要从终端开始自底向上地保证计算系统的１引言可信；不仅要保证终端计算环境的可信，还要把终端计算环境的可信扩展到网络，使得网络成为一个可自从２００３年可信计算组织（ＴｒｕｓｔｅｄＣｏｍｐｕ信的计算环境．ｔｉｎｇＧｒｏｕｐ，ＴＣＧ）①成立以来，可信计算技术得到２００４年５月ＴＣＧ成立了可信网络连接分组②了迅速的发展．人们已经意识到，在面对现有各种安（ＴｒｕｓｔｅｄＮｅｔｗｏｒｋＣｏｎｎｅｃｔｉｏｎＳｕｂＧｒｏｕｐ，ＴＮＣ全风险与威胁时，不仅需要自顶向下的安全体系设ＳＧ），主要负责研究及制定可信网络连接（Ｔｒｕ

6、ｓｔｅｄ收稿日期：２００９０７２４；最终修改稿收到日期：２００９１１０３．本课题得到国家“八六三”高技术研究发展计划项目基金（２００６ＡＡ０１Ｚ４４２，２００７ＡＡ０１Ｚ４１１）、国家自然科学基金（６０６７３０７１，６０９７０１１５）资助．张焕国，男，１９４５年生，教授，研究领域为信息安全、可信计算等．Ｅｍａｉｌ：ｌｉｓｓ＠ｗｈｕ．ｅｄｕ．ｃｎ．陈璐，女，１９７９年生，博士研究生，研究方向为可信计算、网络安全．张立强（通信作者），男，１９７９年生，博士，讲师，研究方向为可信计算、网络安全．Ｅｍａｉｌ：ｗｈｕｊｋｉｎｇ＠１２６．ｃｏｍ．①ＴＣＧＷｅｂＳｉｔｅ．ｈｔｔｐｓ：／／ｗｗ

7、ｗ．ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｇｒｏｕｐ．ｏｒｇ②ＴＮＣＷｅｂＳｉｔｅ．ｈｔｔｐｓ：／／ｗｗｗ．ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｇｒｏｕｐ．ｏｒｇ／ｎｅｔｗｏｒｋ／４期张焕国等：可信网络连接研究７０７ＮｅｔｗｏｒｋＣｏｎｎｅｃｔｉｏｎ，ＴＮＣ）框架①及相关的标介绍；第３节对ＴＮＣ架构进行分析；第４节对如何准②③④⑤⑥⑦⑧．经过几年的发展，ＴＮＣ已经具有７０多将可信机制延伸到网络的研究进行分析；第５节对名成员，形成了