资源描述：
《基于可信平台的网络资源共享研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、河北大学硕士学位论文基于可信平台的网络资源共享研究姓名：安爱国申请学位级别：硕士专业：计算机系统结构指导教师：刘振鹏20100501摘要摘要随着互联网的高速发展，共享网络资源已经成为人们工作、学习、生活、娱乐的主要方式。但网络体系结构的不可信制约了网络资源共享的正常进行。当前存在的网络资源共享模式不能有效的预测网络实体的未来趋势，实体不能对对方平台进行可信认证，资源在传输过程中不能保证端到端的数据安全。论文通过三个部分来论述基于可信平台的网络资源共享模型。首先引用统计学中的最小二乘法，根据网络实体历史评价值得到实体的
2、三次拟合曲线方程，通过曲线方程计算下一个时间点的可信度和判断未来趋势；构建了包含普通PC客户端和认证服务器的可信域，可信域中部署可信计算机作为认证服务器，认证服务器之间的证明采用基于系统行为的远程证明方式，利用可信计算机TPM可信模块的可信度量功能验证系统启动过程是可信的，操作系统启动后对每一个影响系统行为的事件进行度量，确定系统的状态是否可信；域成员采用基于组件属性的远程证明方式向认证服务器进行认证，当认证服务器提出的组件属性要求是域成员组件属性的子集时，域成员被认为是可信的。域成员在跨域进行网络资源共享时要先向认
3、证服务器申请可信令牌，可信令牌包含了实体下一时间点的可信度和未来趋势等属性，认证服务器对可信令牌经过加密、数字签名等措施后发给域成员。域成员携带可信令牌向对方提出资源请求，对方根据自己的安全策略验证对方可信令牌的有效性和数据的完整性等，然后向自己所在的认证服务器申请可信令牌，响应资源请求方，最后在双方都认为对方可信后进行资源共享。在实验分析中实体网络行为预测引用了eBay网站提供的交易评价数据，验证了可信曲线的直观性、可靠性。在Linux启动过程中对启动序列的摘要跟踪和黑白名单的方法分析了基于系统行为的远程证明的时间
4、耗费，分析了基于组件属性的远程证明的可行性，最后采用对比方法分析了基于可信平台的资源共享的优势和效率。关键词可信远程证明共享可信预测可信令牌IAbstractAbstractWiththerapiddevelopmentoftheInternet,sharingnetworkresourceshasbecomeamainformforworking,studying,living,andentertainment.However,manyofinsecurityfactorofnetworkarchitecturec
5、onstrainsthenormaldevelopmentofthenetworkresourcesharing.Futuretrendsofnetworkentitydidn’tforecast,Trustedofplatformdidn’tcertification,andauthentication,securityofdatacannotguaranteeinthetransmissionprocess.Thenetworkresourcesbasedontrustedplatformsharingisdis
6、cussedbythethreeparts.Theleastsquaremethodisquoted,throughthehistoricalrateofthenetworkentity,threefittingcurveequationofentityisformed,trustedofthenexttimepointiscalculatedbasedoncurveequation,futuretrendsistojudge;ThetrusteddomainisconstructscontainingcommonP
7、Cclientandauthenticationserver.Thedomainauthenticationserverisatrustedcomputer,theauthenticationserversauthenticateeachotherbasedonremoteattestationofthesystem’sbehavior,usingTPMasrootoftrust,verificationsystemstartupprocessiscredible,thesystembehavioroftheoper
8、atingsystemchangingthesystemstateismeasure,determinethetrustofthestateofthesystem;Thecomponentpropertiesdomainmembersisprovidetotheauthenticationserver,whentheproposedcompon
