基于Windows系统的可信执行环境的研究与设计
根据可信计算的基本原理,在Windows系统环境下设计并实现了一个可信执行环境的原型系统.与传统的信息安全技术采用被动防御的策略不同,可信执行环境根据可信计算中的信任链传递的思想,采取主动防御的安全策略,通过拦截应用程序的启动执行.在应用程序运行之前,对应用程序的核心文件进行完整性度量和验证,可以有效地保护应用程序的核心文件免遭破坏,从而进一步增强计算机系统的安全性.
可信计算、可信执行环境、信任链、完整性度量、主动防御
31
TP309(计算技术、计算机技术)
2010-09-21(万方平台首次上网日期,不代表论文的发表时间)
共4页
2955-2958