分布式系统中计算安全问题的一种解决方案  

A Solution for Security Problem in Distributed Computing Systems

作　　者：方艳湘[1] 沈昌祥[2] 黄涛[3] 

机构地区：[1]南开大学信息科学技术学院,天津300071 [2]海军计算技术研究所,北京100841 [3]解放军信息工程大学电子技术学院,郑州450052

出　　处：《计算机工程》2006年第17期194-196,199,共4页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA1Z2101)

摘　　要：分布式计算系统安全问题分为两大类:分布式计算的安全和主机的安全。其中恶意主机问题较难解决,该文通过对恶意主机问题的形式化分析,提出了一种基于可信域的终端模型(TrustDomainBasedTerminalModel,TDBTM)。该模型通过分布式应用参与制定本地访问控制决策来解决分布式系统对信息的机密性和完整性要求。同时提出了基于该模型以及可信计算思想设计的体系结构(TrustDomaiBasedTerminalArchitecture,TDBTA),以满足远程证实终端系统可信的需要。结合上述两点内容,该方案有望从根本上解决分布式计算系统中恶意主机带来的安全问题。There are two classes of security problems in distributed computing system, security of hosts and security of distributed applications. This paper analyzes the problem of malicious hosts with formalized method, and proposes a trust domain based terminal model （TDBTM）. The model which has distributed applications participate in establishing local system＇s access control policies should solve the requirement for guaranteeing integrity and confidentiality of distributed applications. Also, it proposes a trust domain based terminal architecture （TDBTA） to meet the remote attestation of terminal systems. With these two propositions, this solution can deracinate the malicious host problem fundamentally.

关 键 词：分布式计算 TCG TPM 可信计算 恶意主机 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]