可信系统信任链研究综述  

Survey on Chain of Trust of Trusted System

作　　者：徐明迪[1] 张焕国[2] 张帆[3] 杨连嘉[1] 

机构地区：[1]武汉数字工程研究所,湖北武汉430205 [2]空天信息安全与可信计算教育部重点实验室,湖北武汉430072 [3]杭州电子科技大学通信工程学院,浙江杭州310018

出　　处：《电子学报》2014年第10期2024-2031,共8页Acta Electronica Sinica

基　　金：国防预研基金(No.9140A15040211CB3901);国家自然科学基金(No.61003268);浙江省教育厅基金(No.Y201224055)

摘　　要：信任链是实施可信系统的关键技术之一,本文从信任链理论和应用系统出发,介绍了研究信任链理论的典型模型及近年来的研究进展,包括基于无干扰理论的信任链传递模型和基于组合安全理论的信任链模型,详细阐述了这两种信任链理论模型的优势和不足.介绍了基于静态信任根和动态信任根的信任链应用系统的研究状况,介绍了信任链远程证明技术,介绍了云计算环境下的信任链应用系统,对信任链应用系统存在的安全缺陷以及一致性和安全性测评方法进行了分析论述,并展望了该领域未来的发展趋势.Chain of trust（ Co T） is one of the key technologies for constructing trusted system.As view ed from theories and application systems of Co T,this paper introduced several representative models and the latest investigations including noninterference-based Co T theory and composition security-based Co T theory firstly.Afterw ard,this paper expatiated advantage and shortage of tw o Co T theories in detail.Secondly,this paper introduced the development of application systems comprising static Co T and dynamic Co T,and analyzed the remote attestation technology of chain of trust,and presented the Co T systems in cloud computing environment,and analyzed the security deficiency of those systems,and then discussed the conformance testing and security evaluation for Co T application system.Finally,this paper put forw ard the research and development trend for Co T.

关 键 词：可信计算 信任链理论 无干扰理论 组合安全理论 静态信任链 动态信任链 信任链应用系统安全 

分 类 号：TP309.1[自动化与计算机技术—计算机系统结构]