基于SGX的证书可信性验证与软件安全签发系统

摘要：

软件系统变得日益庞杂,由软件自身问题所带来的安全隐患也日趋明显.软件安全涉及几乎所有应用信息系统的用户,如果软件安全得不到有效保障,那么隐私泄露、远程操控、秘密监听等一系列安全问题都会给人们带来极大威胁.因此,检验软件是否安全、软件是否真的是用户所期望的软件、软件本身是否存在后门以及软件证书是否真实可信,成为当前亟待解决的问题.针对上述问题,文章构建了基于SGX的证书可信性验证方法,并以此为基础开发了软件安全签发系统.首先,设计了包括审计服务器、CA、软件开发者以及用户在内的安全体系架构;然后,将SGX技术与数字签名、加密技术相融合,设计与实现了基于SGX的软件安全签发系统和证书获取系统,并进行了测试,验证系统的可行性.

关键词：SGX、数字签名、审计服务器、证书验证、安全签发

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61772127,61472184,61321491;国家科技重大专项基金2013ZX03002006;辽宁省科技攻关项目2013217004;辽宁省博士启动基金20141012;中央高校基本科研业务费专项资金N130317002;沈阳市科技基金F14231108

在线出版日期：2018-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：63-69