基于tpm的可信存储的双向认证的研究.pdf

北京工业大学硕士学位论文基于TPM的可信存储的双向认证的研究姓名：薛冰申请学位级别：硕士专业：计算机应用技术指导教师：王冠20090401摘要法估量的。当前信息安全防御攻略多样化但依然存在不足之处。存储安全的研信存储将信任寄托于系统唯一可信源凑湛尚偶扑愕男湃瘟创ǖ莼疲全隐患。为了解决以上问题实现主机与硬盘状态的可预测性确定性本文对实现了主机与硬盘的双向认证。并分析了主机与硬盘进行双向认证的关键问题：主机与硬盘进行双向认证的时机、硬盘证书的发布、以及双向认证的过程。该方案实现了主机与硬盘的绑定并能正确报告硬盘和主机的可信状态为保障硬盘为了做到不影响硬盘的可用性本文通过对双向认证后的可信状态结果进行序中设计了三个对象：主机、硬盘和证书以及主机与硬盘通讯的几个主要接口。存储安全一直是安全领域的核心问题尤其是对于军队、国家机构、重要商业机构等含涉密数据较多的领域。一旦敏感数据被窃取其造成的损失有时是无究多集中在存储加密技术访问控制技术上。虽然各种技术都相对比较成熟但不能从根本上保障硬盘信息的安全。可信存储概念的提出为存储安全的研究开辟了新道路。可信存储是可信计算的一个重要分支因此可信存储应该从可信计算的含义出发做到保证存储环境的可预测性确定性即确保主机和硬盘可信状态的确定性。可信存储不等于安全存储但可信存储是保障安全存储的重要机制。可在系统启动过程中将信任链扩展到硬盘加载过程中去从而确保了硬盘状态的可预测性和确定性。然而现有单向可信链传递机制只能对系统加载过程中硬盘的可信状态进行判断无法预测到非可信主机对可信硬盘进行加载情况因此依然存在一定的安可信计算的可信链传递过程进行了改进在可信链将信任传递到硬盘的过程中私密信息的安全奠定了基础。分析给出了硬盘可信加载的策略并对双向认证过程进行了仿真实现。仿真程通过对主机与硬盘双向认证的过程的模拟证明了该方案的可行性。论文最后分析了基于杂才檀娲⒚茉渴凳┒渭用艿墓蹋⒔岷隙加密对本方案进行了安全性分析。关键词公钥密码体系；可信平台模块；可信存储；双向认证瞭事净事事事柿柯．産．琣琣琫誸；昌曼鼍曼皇曼鲁曼皇鼍曼甌瑃瑃甀琣⒀躷．．瑃．．琤甌畐．簍甌．琾籇：。啦‘日新签名：鲞日期：塑绰垒塑；‘才独创性声明关于论文使用授权的说明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知除了文中特别加以标注和致谢的地方外论文中不包含其他的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均本人完全了解北京工业大学有关保留、使用学位论文的规定即：学校有权保留送交论文的复印件允许论文被查阅和借阅；学校可以公布论文的全部或部分内容可以采用影印、缩印或其他复制手段保存论文。人已经发表或撰写过的研究成果也不包含为获得北京工业大学或其它教育机构已在论文中作了明确的说明并表示了谢意。签名：日期：Ｃ艿穆畚脑诮饷芎笥ψ袷卮斯娑第绪论研究背景研究现状业机构等含涉密数据较多的领域。一旦敏感数据被窃取其造成的损失有时是无世界各国对信息攻击防御技术的研究很重视投入了大量资金和人力。年月美国众议院通过了网络安全研发法案邮录扑慊踩芯的大学可获诿涝W手糜诖唇ò踩行摹⒀芯可嘌取８昧煊虻难芯磕微软公司的下一代安全计算基苹丫蛉蚺镀湎乱淮僮飨低车存储安全一直是安全领域的核心问题尤其是对于军队、国家机构、重要商法估量的。而且窃取这些数据的方法又是多种多样的其主要途径有以下三种：ü缡侄吻匀。通过相关人员的无意行为窃取。例如废弃存储设备的丢失即使是经过了格式化非法窃取者仍可以通过技术手段进行数据恢复从而达到窃取敏感数据的目的；ü诓慷褚馊嗽被蛲獠咳嗽苯朊舾谐∷利用移动存储设备非法窃取敏感数据而移动存储设备的种类又是多种多样的可以是部梢訡āāā卡还可以通过刻录光驱刻录光盘。随着可信计算的提出以;∥4娲踩ǖ难芯刻峁┝撕艽笃趸且幌钫攵约