基于可信计算的区域边界防护模型研究与应用

摘要：

依据信息系统等级保护安全设计技术要求的框架,提出一种基于可信计算的安全区域边界防护模型.在模型中.运用可信平台三元对等鉴别技术,解决了区域边界防护网关自身完整性鉴别问题;采用可信网络连接建立与传递技术,实现了跨区域边界网络访问的全程可信;采用区域边界代理和控制策略分布执行的方式,实现了基于主客体的区域边界自主访问控制策略.

关键词：等级保护、可信计算、可信网络连接、访问控制

分类号：TP309(计算技术、计算机技术)

资助基金：国家"863"计划资助项目12007AA01Z410;北京市科委研发攻关类资助项目Z071300100720705

在线出版日期：2011-06-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：71-75,79