基于可信计算的策略标签保护架构

作者：刘孜文; 冯登国; 于爱民

来源：Z201112006, 2011, (12): 2219-2226.

• 策略标签保护
• 可信计算
• 访问控制
• 加密文件系统
• 完整性度量 policy-label protection
• trusted computing
• access control
• encrypting file system
• integrity measurement

策略和标签是访问控制技术中的核心内容,决定了一个访问控制系统的实施内容.现今的大部分安全系统对策略的保护较为严格,但对标签的保护却缺乏一个完善、系统的保护方案,这导致即使策略本身是安全的、完备的,恶意者仍然可以通过篡改用作策略实施判断的标签来危害系统,系统安全仍然无法保证.为此提出了一个保护架构,着重保护系统中的安全标签.它通过使用加密文件系统、完整性度量等机制扩展可信计算芯片的控制范围,将标签置于可信计算的保护范围内,从而防止标签遭受篡改,确保其安全性.最后给出其基于Linux操作系统的原型实现.

• 单位
  信息安全国家重点实验室; 中国科学技术大学; 中国科学院软件研究所