可信模块与强制访问控制结合的安全防护方案-东南大学学报.pdfVIP

第４１卷第３期 东南大学学报（自然科 学版 ） Ｖｏｌ．４１Ｎｏ．３ 　 ２０１１年５月 ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｍａｙ２０１１ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１－０５０５．２０１１．０３．０１６ 可信模块与强制访问控制结合的安全防护方案 李　涛　　 胡爱群 （东南大学信息科学与工程学院，南京２１００９６） 摘要：基于可信计算思想，通过在现有移动终端中加入移动可信计算模块，并在核心网中加入安 全服务提供者和安全软件提供商，构架了面向移动终端的统一安全防护体系，为用户提供安全服 务．该方案有效利用了移动终端操作系统的特性，将基于角色的访问控制与可信验证相结合，实 现了高效的可信链传递，使没有授权证书的非法软件和非法进程不能在系统中运行，保证了系统 的安全性．软件证书由安全服务提供者与软件提供商协商进行统一管理．文件读写及网络访问速 度的实验结果表明，该安全防护方案引起的系统性能下降约为６％～１６％，适用于构建高效的移 动安全整体防护体系． 关键词：可信计算；移动安全防护体系；移动可信模块；强制访问控制 中图分类号：ＴＮ９１８９　　文献标志码：Ａ　　文章编号：１００１－０５０５（２０１１）０３０５１３０５ Ｓｅｃｕｒｉｔｙｐｒｏｔｅｃｔｉｏｎｓｃｈｅｍｅｕｓｉｎｇｍｏｂｉｌｅｔｒｕｓｔｅｄｍｏｄｕｌｅ ａｎｄｍａｎｄａｔｏｒｙａｃｃｅｓｓｃｏｎｔｒｏｌ ＬｉＴａｏ　　ＨｕＡｉｑｕｎ （ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ，２１００９６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｂａｓｅｄｏｎｔｈｅｔｈｅｏｒｙｏｆｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇａｎｄｂｙａｄｄｉｎｇｍｏｂｉｌｅｔｒｕｓｔｅｄｍｏｄｕｌｅ，ｓｅｃｕｒｉｔｙ ｓｅｒｖｉｃｅｐｒｏｖｉｄｅｒａｎｄｓｅｃｕｒｉｔｙｓｏｆｔｗａｒｅｔｏｔｈｅｅｘｉｓｔｉｎｇｍｏｂｉｌｅｎｅｔｗｏｒｋ，ｔｈｅｕｎｉｆｉｅｄｓｅｃｕｒｉｔｙｐｒｏｔｅｃｔｉｏｎ ｓｙｓｔｅｍｉｓｅｓｔａｂｌｉｓｈｅｄｔｏｐｒｏｖｉｄｅｓｅｃｕｒｉｔｙｓｅｒｖｉｃｅｓｔｏｕｓｅｒｓ．Ｔｈｉｓｓｃｈｅｍｅｅｆｆｉｃｉｅｎｔｌｙｕｔｉｌｉｚｅｓｔｈｅｆｕｎｃ ｔｉｏｎｓｏｆｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ，ａｎｄｍａｋｅｓｃｏｍｂｉｎａｔｉｏｎｏｆｒｏｌｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌｗｉｔｈｔｒｕｓｔａｕｔｈｅｎｔｉｃａ ｔｉｏｎ．Ｓｏｔｈｅｔｒｕｓｔｅｄｃｈａｉｎｔｒａｎｓｍｉｓｓｉｏｎｉｓａｃｃｏｍｐｌｉｓｈｅｄｅｆｆｉｃｉｅｎｔｌｙ．Ｓｏｆｔｗａｒｅａｎｄｃｏｕｒｓｅｓｗｉｔｈｏｕｔｌｅ ｇａｌｃｅｒｔｉｆｉｃａｔｅｓａｒｅｕｎａｂｌｅｔｏｒｕｎｉｎｔｈｅｐｒｏｔｅｃｔｅｄｓｙｓｔｅｍｓｏａｓｔｏｅｎｓｕｒｅｔｈｅｓｙｓｔｅｍｓｅｃｕｒｉｔｙ．Ｔｈｅｃｅｒ ｔｉｆｉｃａｔｅｉｓｔｏｔａｌｌｙｍａｎａｇｅｄｂｙｓｅｃｕｒｉｔｙｓｅｒｖｉｃｅｐｒｏｖｉｄｅｒａｎｄｓｏｆｔｗａｒｅｐｒｏｖｉｄｅｒ．Ｅｘｐｅｒｉｍｅｎｔｓｏｆｆｉｌｅｓ ｒｅａｄｉｎｇａｎｄｗｒｉｔｉｎｇａｎｄｎｅｔｗｏｒｋａｃｃｅｓｓｉｎｄｉｃａｔｅｔｈａｔｔｈｅｓｃｈｅｍｅｍａｙｃａｕｓｅａｓｙｓｔｅｍｐｅｒｆｏｒｍａｎｃｅｄｅ ｃｒｅａｓｅｏｆ６％ｔｏ１６％．Ｔｈｅｓｃｈｅｍｅｃａｎｂｅａｐｐｌｉｅｄｉｎｂｕｉｌｄｉｎｇａｈｉｇｈｅｆｆｉｃｉｅｎｃｙｈｏｌｉｓｔｉｃｓｅｃｕｒｉｔｙｓｙｓ ｔｅｍｆｏｒｍｏｂｉｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ． Ｋｅｙｗｏｒｄｓ：ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇ；ｍｏｂｉｌｅｓｅｃｕｒｉｔｙｐｒｏｔｅｃｔｉｏｎｓｙｓｔｅｍ；ｍｏｂｉｌｅｔｒｕｓｔｅｄｍｏｄｕｌｅ；ｍａｎｄａｔｏ ｒｙａｃｃｅｓｓｃｏｎｔｒｏｌ