基于可信计算的终端数据分类保护  

Terminal Categorial Data Protection Based on Trusted Computing

作　　者：王飞[1] 吕辉军[2] 沈昌祥[3] 

机构地区：[1]解放军信息工程大学电子技术学院,郑州450004 [2]国防科技大学计算机学院,长沙410073 [3]海军计算技术研究所,北京100036

出　　处：《计算机工程》2008年第4期1-3,共3页Computer Engineering

基　　金：国家“863”计划基金资助项目(2002AA1Z2101)

摘　　要：根据当前的终端数据保护面临的问题,提出一种基于可信计算和DBLP模型的终端数据分类保护方案。给出在DBLP模型下主体对客体的读、写规则,以及迁移到移动介质上的客体保密原则,避免因无法实现进程隔离而带来的信息泄露。密文集客体的安全由TPM支撑的TSS接口实现密封存储保护。According to the current problems of terminal data protection, this paper puts forward a kind of terminal categorial data protection scheme based on trusted computing and DBLE It gives some read or write rules based on DBLE and security principles to the objects which are written in mobile mediums. It can avoid information leak by unimplemented process isolation. The security of objects in cryptograph set is provided by TSS interfaces based on TPM.

关 键 词：可信计算 BLP模型 终端 安全 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]