适合于可信度量的可信应用环境体系结构.pdf

第28卷第1IA期 通信学报 Vr01．28No．1lA Journalon 2007 2007年11月 Conununications Novembcr 适合于可信度量的可信应用环境体系结构 赵勇1韩臻1，刘吉强1，沈昌祥2 (1．北京交通大学计算机信息与技术学院，北京100044；2．北京工业大学计算机学院，北京100022) 摘要：在现有的应用环境体系结构中，应用之间没有明确的界限，他们可以共享资源、相互通信、彼此调用， 这样的体系结构给病毒、木马等恶意程序留下了可乘之机，不利于确保和验证应用行为的可信性。提出了一个应 用隔离模型，给每一个应用都赋予了一定的私有资源，私有资源的安全性由应用来保障，应用只能以读取外界资 源的方式和外界通信。证明了这样的体系结构可以降低系统安全性被破坏的可能性，并且有利于进行可信度量和 远程证明。 关键词：可信计算；可信度量；应用隔离 中图分类号：TP309．2 文献标识码：B Trusted architecture application-environment fitfortrustmeasurement ZHAO Zhenl，LIU Yon91，HAN Ji—qian91，SHENChang．xian92 of (1．School Informationand Computer Technology,BeijingJiaotongUniversity,Beijing100044。China； 2．School and ofComputerInformationTechnology,BeijiagUniversityofTechnology,Beijing100022，China) Abstract：Inthecurrent environment isnoclearborderlinebetweenthe application architecture，there applications， whichcallshare withandcalleachother．Asa malicious as resoulv_e，communicate rcsult’the code，such virus，trogan SO horseand intrudetothe hardto and the of on，Call verify systemeasily．Therefore，it’S guaranteetrustworthyapplica- tion．An modelwas which hassome rgsources，whose application—isolatedproposed，ineveryapplicationprivate security Was th