可信移动平台软件安全载入策略模型研究  

Study of Policy Model of Software Secure Loading for Trusted Mobile Platform

作　　者：李建[1] 刘吉强[2] 周正[3] 沈昌祥[4] 张俊[3] 

机构地区：[1]解放军信息工程大学电子技术学院,郑州450002 [2]北京交通大学信息安全体系结构研究中心,北京100044 [3]海军工程大学电气与信息工程学院,武汉430033 [4]海军计算技术研究所,北京100841

出　　处：《计算机工程》2009年第2期148-150,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2006AA01Z440)

摘　　要：针对手机卧底等木马软件通过软件下载的途径安装到用户手机,使手机用户的隐私受到了巨大的威胁的实际。通过分析目前软件下载方案中存在的安全问题及产生的根源,提出移动终端软件载入的控制策略,建立了策略模型,采用形式化的描述与分析,并从可信移动平台技术的角度,设计软件载入策略的实现方案,对模型和方案进行安全性分析,结果证明,该方案能有效地防范手机卧底等恶意软件的侵入。Aiming at the fact that Xwodi, a kind of Trojan software, is fit in the users handsets by downloading software and threatens the privacy of user deadly, With analyzing security fault and cause in the solution of current software download. This paper puts forward the control policy for mobile equipment for downloading software, sets up politic model, carries out formalized description and analysis, designs implementing scheme of software loading policy from point of view of trusted mobile platform and makes security analysis for the model. Result indicates that the scheme can prevent Xwodi from being intruded effectively.

关 键 词：移动平台 可信计算 安全分析 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]