基于Windows系统的可信执行环境的研究与设计

摘要：

根据可信计算的基本原理,在Windows系统环境下设计并实现了一个可信执行环境的原型系统.与传统的信息安全技术采用被动防御的策略不同,可信执行环境根据可信计算中的信任链传递的思想,采取主动防御的安全策略,通过拦截应用程序的启动执行.在应用程序运行之前,对应用程序的核心文件进行完整性度量和验证,可以有效地保护应用程序的核心文件免遭破坏,从而进一步增强计算机系统的安全性.

关键词：可信计算、可信执行环境、信任链、完整性度量、主动防御

所属期刊栏目：31

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-09-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2955-2958