基于TCB子集的应用安全框架研究

摘要：

提出了一种新的基于可信计算基(Trusted Computing Base,TCB)子集的应用安全框架.将TCB层次化分割为TCB子集,利用TCB子集之间的可信支撑关系在应用层和内核层分别建立访问监控器.内核层访问监控器和应用层访问监控器之间由安全管道联通,保证应用层访问控制机制不被篡改或旁路.分析了安全管道的特性和该安全框架下的访问控制流程,解决了应用层访M控制可靠性与有效性的矛盾.

关键词：TCB子集、访问控制、安全管道

所属期刊栏目：36

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973;项目2007CB311100

在线出版日期：2010-11-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：48-51