文档介绍：上海交通大学
硕士学位论文
基于网上个人信用系统的可信计算协议的设计与研究
姓名:吴振飞
申请学位级别:硕士
专业:计算机系统结构
指导教师:陈克非
20060101
摘要
基于网上个人信用系统的可信计算协议的设计与研究
摘要
可信计算是一个刚刚起步却有可能颠覆安全软件工程的研究领域,
越来越多的研究人员将精力投向了对可信计算平台的理论及其实现的研
究中。本文对可信计算中偏向应用与协议的一些问题进行了研究。
在对当前可信计算平台的架构进行了基本的介绍之后,本文接下来
建立了一个应用程序模型–基于可信计算的网上个人信用系统原型。这
个应用程序模型将用来展示可信计算如何帮助增强现有系统的安全性。
本文的主要工作在于,文中提出了一个可信计算平台下的协议,可
以帮助内容需要受保护的软件安全可信的下载到客户端。此协议的设计
比较充分的利用到可信计算平台提供的度量与平台向第三方证明可信等
特性,比较有效地保证了软件从下载开始到运行的整个过程的安全与可
信。
接下来为了使得应用更加丰满,文中描述了一个基于可信计算平台
的新式的策略控制系统,以填补可信计算平台规范中没有策略控制系统
的不足。该系统采用 XrML 文件方式对策略进行描述,具有可对策略进
行导入导出等一些特性。
文章最后还对该基于可信计算的网上个人信用系统的模型如何实现
进行了简短的讨论。
第 I 页
摘要
关键词:可信计算,协议设计,策略控制系统
第 II 页
ABSTRACT
Research on Design and Appliance of Protocol under Trusted
Computing
ABSTRACT
puting (TC) is brand new research area which may subvert
the whole domain of secure software engineering. More and more researchers
begin to get focus on the theory and implementation of TC platform. This
paper mainly focuses on applications and TC protocols related research under
TC platform.
After giving a brief introduction on architecture of TC platform at the
beginning, the paper setup an application model, a prototype of online
personal reputation system base on TC. The application model will reveal
how TC can enhance some ongoing system.
Most of work in this paper is that, the paper gives a design of a protocol
for the secure download of content protection software to customers' devices.
The protocol applies core concepts such as measure, attestation from trusted
computing to ensure the whole process of secure download and running
effectively.
And further more, the paper describes a new access control system base
on TC to make up to there is no access control system in TCG standard. The
system uses XrML file format which can support policy export and import
and some other features.
Finally, the paper conducts a shortly discussion of how to implement the
prototype of online personal reputation s