分布式环境下可信使用控制实施方案

作者：胡浩; 冯登国; 秦宇; 于爱民

来源：Z201112004, 2011, (12): 2201-2211.

• 可信计算
• 可信平台模块
• UCON模型
• 分布式访问控制
• 可信使用控制 trusted computing
• trusted platform module(TPM)
• UCON model
• distributed access control
• trusted usage control

当前分布式环境下,数据分发后产生了多种新的安全需求,传统的访问控制模型早已无法满足实际需要.因此,基于新型的使用控制模型UCON和可信计算技术,针对分布式环境下的信息安全需求,构建了一种通用的、可协商的可信使用控制架构TUC(trusted usage control).该架构利用硬件信任根TPM实施使用控制,引入策略和密钥协商机制,保证数据分发、传输、存储和使用控制过程中的机密性、完整性、可控性.此外,通过使用控制策略与分发数据的绑定,TUC的使用控制实施不会局限于特定的应用环境,增强了方案的通用性.针对原型系统的性能测试表明,TUC的表现达到了预期,为分布式环境下的访问控制实施提供了可行的...

• 单位
  中国科学院软件研究所; 信息安全国家重点实验室; 中国科学技术大学