可信服務(wù)器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)與計(jì)算機(jī)網(wǎng)絡(luò)的大規(guī)模應(yīng)用與普及，計(jì)算機(jī)系統(tǒng)中的敏感信息與涉密信息也面臨著日益嚴(yán)重的安全威脅。計(jì)算機(jī)病毒，木馬軟件，間諜軟件等形式的惡意代碼在計(jì)算機(jī)網(wǎng)絡(luò)中傳播與破壞，而導(dǎo)致這些事件發(fā)生的主要原因是由于用戶對(duì)計(jì)算機(jī)的不當(dāng)使用，如在系統(tǒng)中運(yùn)行未知的應(yīng)用程序，未及時(shí)的更新殺毒軟件等。更有甚者，是使用者故意將敏感信息甚至涉密信息人為泄露。面對(duì)頻發(fā)的信息泄露事件對(duì)企事業(yè)單位的業(yè)務(wù)與經(jīng)濟(jì)造成的巨大損失，傳統(tǒng)的殺毒軟件與防火墻已無法有效的阻止

2、這類事件的發(fā)生。
　　 鑒于企事業(yè)單位中計(jì)算機(jī)系統(tǒng)多采用服務(wù)器/客戶端架構(gòu)，本文提出了可信服務(wù)器的概念，對(duì)服務(wù)器的功能進(jìn)行擴(kuò)展，由單純的服務(wù)與存儲(chǔ)資源的提供者，擴(kuò)展成為具有安全校驗(yàn)功能的認(rèn)證者。通過實(shí)現(xiàn)可信服務(wù)器對(duì)客戶端的運(yùn)行狀態(tài)的監(jiān)控與審核，通信過程中的加密傳輸，從而實(shí)現(xiàn)基本的可信網(wǎng)絡(luò)；并實(shí)現(xiàn)了可信服務(wù)器端的加密存儲(chǔ)區(qū)域；通過客戶端提供計(jì)算資源，服務(wù)器提供存儲(chǔ)資源的信息保障方式，確保終端用戶運(yùn)行的程序的安全性，以及終端敏感信息