基于可信代理的访问控制模型

摘要：

基于Agent技术,通过引入可信平台模块(TPM)并扩展系统信任链,提出一种新的层次化可信系统架构,在不可信的服务器与不可信的用户之间建立信任关系,实现了两者之间安全可靠的互操作.在TPM的支持下,从保密性和完整性两个维度以及能力和属性两个方面对数据访问操作的主客体进行量化评级,确定访问规则,实现了保密性与完整性相统一的安全访问策略,降低了用户与服务器被攻击的风险,保障了系统的可信运行,与现有的访问控制策略相比具有更高的安全性.

关键词：可信存储、访问控制、保密性、完整性、可信平台模块(TPM)

所属期刊栏目：59

分类号：TP399(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61170254;国家科技支撑计划项目2013BAK07B04;河北省自然科学基金资助项目F2010000325

在线出版日期：2013-12-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：539-544