适于双冗余系统的信任链生成和更新算法

王雷; 杨明华; 刘增良; 郑建群

doi:10.11959/j.issn.1000-436x.2017001

您当前的位置：

首页 >

文章列表页 >

适于双冗余系统的信任链生成和更新算法

学术论文 | 更新时间：2024-06-05

- 适于双冗余系统的信任链生成和更新算法
- Trust chain generating and updating algorithm for dual redundancy system
- 通信学报 2017年38卷第1期页码：1-8
- 作者机构：
  
  1. 清华大学精密仪器系，北京 100084
  2. 国防大学信息指挥与作战教研部，北京 100091
  3. 火箭军装备研究院，北京 100094
- 作者简介：
  
  [ "王雷（1967-），男，江苏扬州人，火箭军装备研究院研究员，主要研究方向为指挥通信、信息安全。" ]
  [ "杨明华（1977-），男，黑龙江哈尔滨人，博士，火箭军装备研究院高级工程师，主要研究方向为可信计算技术、无线传感器网络技术。" ]
  [ "刘增良（1958-），男，河北深泽人，国防大学教授、博士生导师，主要研究方向为信息对抗、C3I。" ]
  [ "郑建群（1973-），男，江苏建湖人，火箭军装备研究院高级工程师，主要研究方向为信息化应用、网络安全。" ]
- 基金信息：
  
  国家核高基重大专项基金资助项目(2014ZX01040501-002)
- DOI：10.11959/j.issn.1000-436x.2017001
  中图分类号： TP319
- 网络出版日期：2017-01，
  
  纸质出版日期：2017-01-25
- 稿件说明：
移动端阅览
王雷, 杨明华, 刘增良, 等. 适于双冗余系统的信任链生成和更新算法[J]. 通信学报, 2017,38(1):1-8.

Lei WANG, Ming-hua YANG, Zeng-liang LIU, et al. Trust chain generating and updating algorithm for dual redundancy system[J]. Journal on communications, 2017, 38(1): 1-8.
王雷, 杨明华, 刘增良, 等. 适于双冗余系统的信任链生成和更新算法[J]. 通信学报, 2017,38(1):1-8. DOI： 10.11959/j.issn.1000-436x.2017001.

Lei WANG, Ming-hua YANG, Zeng-liang LIU, et al. Trust chain generating and updating algorithm for dual redundancy system[J]. Journal on communications, 2017, 38(1): 1-8. DOI： 10.11959/j.issn.1000-436x.2017001.

摘要

可信计算技术中传统的信任链构建方式只适用于单一系统，对于工业控制领域广泛采用的双冗余系统会造成信任传递的断裂，为此提出一种适于双冗余系统的信任链模型，通过双信任链设计以及IMC/IMV交互机制，实现信任链从一个计算单元到另一个计算单元的扩展。在此基础上，提出了双冗余系统信任链生成和更新算法。最后基于可信理论和实验分析，对所提出模型的有效性进行证明。

Abstract

In trusted computing field

the traditional construction mode of trust chain is only applicable to a single system.For the dual redundancy system

it causes break of transitive trust.A trust model suitable for dual redundancy system was proposed.Through double trust chain design and IMC/IMV interaction mechanism

the trust chain extension of trust from a computing unit to another unit was realized.On this basis

a trust chain generating and update algorithm for dual redundancy system was proposed.Finally

the validity of the proposed model was proved based on the trusting theory.

关键词

Keywords

references

冯登国 . 可信计算——理论与实践 [M ] . 北京 : 清华大学出版社 , 2013 .

FENG D G . Trusted computing theory and practice [M ] . Beijing : Tsinghua University PressPress , 2013 .

SHEN C X , ZHANG H G , WANG H M , et al . Research on trusted computing and its development [J ] . Science China:Information Sciences , 2010 , 53 ( 3 ): 405 - 433 .

沈昌祥 , 张焕国 , 王怀民 , 等 . 可信计算的研究与发展 [J ] . 中国科学 , 2010 , 40 ( 40 ): 139 - 166 .

SHEN C X , ZHANG H G , WANG H M , et al . Research and development of trusted computing [J ] . Science China , 2010 , 40 ( 40 ): 139 - 166 .

TCG . TPM specifications v2.0 [EB/OL ] . http://www.trustedcomputinggroup.org/ http://www.trustedcomputinggroup.org/ .

LI H , HU H . UCFS:building a usage controlled file system with a trusted platform module [C ] // 1st Chinese Conf on Trust Computing Theory and Practice . 2009 : 10 - 23 .

YU A M , FENG D G , LIU R . TBDRM:a TPM based secure DRM architecture [C ] // Int Conf on Computational Science and Engineering,Los Alamitos,CA . 2009 : 671 - 677 .

徐明迪 , 张焕国 , 赵恒 . 可信计算平台信任链安全性分析 [J ] . 计算机学报 , 2010 , 33 ( 7 ): 1167 - 1176 .

XU M D , ZHANG H G , ZHAO H . Security analysis of trust chain in trusted computing platform [J ] . Chinese Journal of Computer , 2010 , 33 ( 7 ): 1167 - 1176 .

周振柳 , 陈楣 , 池亚平 , 等 . 一种柔性可信计算机模型与实现方法 [J ] . 计算机工程 , 2007 , 33 ( 20 ): 156 - 158 .

ZHOU Z L , CHEN M , CHI Y P , et al . A model and implementation of a flexible trusted computer [J ] . Computer Engineering , 2007 , 33 (): 156 - 158 .

司丽敏 , 蔡勉 , 陈银镜 , 等 . 一种信任链传递模型研究 [J ] . 计算机科学 , 2011 , 38 ( 9 ): 36 - 42 .

SI L M , CAI M , CHEN Y J , et al . A study on trust chain transfer model [J ] . Computer Science , 2011 , 38 ( 9 ): 36 - 42 .

国家密码管理局 . 可信密码支撑平台技术规范 [EB/OL ] . http://www.osscca.gov.cn http://www.osscca.gov.cn .

STATE ENCRYPTION ADMINISTRATION . Technical specification for trusted cryptographic support platform [EB/OL ] . http://www.osscca.gov.cn http://www.osscca.gov.cn .

中国可信计算工作组 . 可信计算密码支撑平台功能与接口规范 [EB/OL ] . http://www.tcmu.org.cn/ http://www.tcmu.org.cn/ .

TRUSTED COMPUTING WORKING GROUP OF CHINA . The function and interface specification of trusted computing cryptographic support platform [EB/OL ] . http://www.tcmu.org.cn/ http://www.tcmu.org.cn/ .

吴小强 . 基于龙芯处理器的可信计算机研究与设计 [J ] . 工业控制计算机 , 2011 , 24 ( 11 ): 26 - 30 .

WU X Q . Research and design of trusted computer based on Godson processor [J ] . Industrial Control Computer , 2011 , 24 ( 11 ): 26 - 30 .

朱小波 , 舒棚 , 周晓霞 . 基于TCM的国产可信计算机的设计 [J ] . 信息技术 , 2013 , 12 ( 12 ): 102 - 105 .

ZHU X B , SHU P , ZHOU X X . Design of a domestic trusted computer based on TCM [J ] . Information Technology , 2013 , 12 ( 12 ): 102 - 105 .

秦宇 , 冯登国 . 基于组件属性的远程证明 [J ] . 软件学报 , 2009 , 20 ( 6 ): 1625 - 1640 .

QIN Y , FENG D G . Component property based remote attestation [J ] . Journal of Software , 2009 , 20 ( 6 ): 1625 - 1640 .

CHALLENER D . 可信计算 [M ] . 北京 : 机械工业出版社 , 2009 .

CHALLENER D . A practical guide to trusted computing [M ] . Beijing : China Machine PressPress , 2009 .

张焕国 , 赵波 . 可信计算 [M ] . 武汉 : 武汉大学出版社 , 2011 .

ZHANG H G , ZHAO B . Trusted computing [M ] . Wuhan : Wuhan University PressPress , 2011 .

浏览量

885

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于扩展LS²的可信虚拟平台信任链分析

理性安全的公平两方比较协议

可信云平台技术综述

基于标签的vTPM私密信息保护方案

基于TPA云联盟的数据完整性验证模型