基于可信计算的多级安全模型

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (27): 122-125.

基于可信计算的多级安全模型

杨蓓，吴振强，杨小勃

陕西师范大学计算机科学学院，西安 710062

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-09-21 发布日期:2011-09-21

Multi-level security model based on trusted computing

YANG Bei，WU Zhenqiang，YANG Xiaobo

School of Computer Science，Shaanxi Normal University，Xi’an 710062，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-09-21 Published:2011-09-21

摘要/Abstract

摘要： 针对当前多级安全模型在访问过程中缺乏信息安全保护机制的不足，基于可信计算技术对使用控制模型进行改进，实现保密性和完整性两者兼顾的多级安全模型。改进模型将在整个访问过程中对信息的安全性进行保护，并运用完整性验证策略保护信息的完整性，同时方便安全管理员根据管理需要，对安全策略进行调整，提高了系统的灵活性。

关键词: 多级安全, 可信计算, 使用控制

Abstract: The current multi-level security model is lack of security mechanism for information on the visit process.Based on trusted computing technology，the UCON（Usage Control） model is improved to construct a multi-level security model which considers both confidentiality and integrity.The improved model can protect the security of information throughout the whole visit process，and the integrity verify policy is used to meet the integrity of information.The improved model can also facilitate security administrators to choose proper security policy according to the application，which increase the flexibility of the system.

Key words: multi-level security, trusted computing, Usage Control（UCON）

杨蓓，吴振强，杨小勃. 基于可信计算的多级安全模型[J]. 计算机工程与应用, 2011, 47(27): 122-125.

YANG Bei，WU Zhenqiang，YANG Xiaobo. Multi-level security model based on trusted computing[J]. Computer Engineering and Applications, 2011, 47(27): 122-125.

[1]	何利文，侯小宇，唐澄澄，周睿，张幸宁. 面向异构BIOS环境的Rootkit通用性检测方法[J]. 计算机工程与应用, 2019, 55(23): 105-112.
[2]	王勇1，2，尚文利2，赵剑明2，万明2，苑薇薇1. 基于TPM的嵌入式可信计算平台设计[J]. 计算机工程与应用, 2018, 54(13): 105-110.
[3]	曹利峰1，李海华2，杜学绘1，陈性元1. 基于信息客体统一化描述的安全标记绑定研究[J]. 计算机工程与应用, 2017, 53(9): 103-110.
[4]	马亮，钱雪忠. 基于可信计算的Web服务调用关键路径研究[J]. 计算机工程与应用, 2016, 52(3): 230-235.
[5]	尚京，徐开勇，杨启超. 一种面向集中管控系统的计算机可信启动架构[J]. 计算机工程与应用, 2015, 51(17): 64-69.
[6]	刘浩. 多域环境下基于信任的P2P访问控制模型[J]. 计算机工程与应用, 2014, 50(21): 116-120.
[7]	王昌达1，2，董雪刚1，周从华1，2. 基于UCON的网络银行在线支付及其安全性分析[J]. 计算机工程与应用, 2014, 50(16): 90-94.
[8]	叶春晓1，余一丰1，余龙龙2. 一种基于权限的使用控制委托模型[J]. 计算机工程与应用, 2014, 50(13): 77-81.
[9]	赵　　波1，2，费永康1，2，向　　騻1，2，李逸帆1，2. 嵌入式系统的安全启动机制研究与实现[J]. 计算机工程与应用, 2014, 50(10): 72-77.
[10]	程戈，李聪. 可信计算环境构建机制研究进展[J]. 计算机工程与应用, 2013, 49(13): 59-64.
[11]	李沛武1，雷金娥2. 有色Petri网的扩展使用控制策略模型设计[J]. 计算机工程与应用, 2012, 48(33): 96-100.
[12]	曹利峰1，陈性元1，杜学绘1，王怀鹏2. 一个多级安全通道建立协议及安全性分析[J]. 计算机工程与应用, 2012, 48(20): 117-122.
[13]	刘澜，袁道华，童星，王钟磊. 一种针对可信计算平台的分布式可信验证机制[J]. 计算机工程与应用, 2012, 48(2): 99-102.
[14]	种惠芳，吴振强，王海燕. 基于属性的自证实模型及其安全协议[J]. 计算机工程与应用, 2011, 47(7): 110-113.
[15]	盖新貌1，2，沈昌祥2，3，李勇2，4，刘毅3. 一种面向结构化保护的组件层次划分方法[J]. 计算机工程与应用, 2011, 47(36): 25-28.