基于可信计算的网络互联模型

doi:10.11772/j.issn.1001-9081.2014.07.1936

计算机应用 ›› 2014, Vol. 34 ›› Issue (7): 1936-1940.DOI: 10.11772/j.issn.1001-9081.2014.07.1936

基于可信计算的网络互联模型

刘一博,殷肖川,高培勇,张毅卜

空军工程大学信息与导航学院, 西安 710077

收稿日期:2013-12-30 修回日期:2014-02-20 发布日期:2014-08-01 出版日期:2014-07-01
通讯作者: 刘一博
作者简介:刘一博(1991-)，男，河南洛阳人，硕士研究生，主要研究方向:网络与信息对抗;殷肖川(1961-)，男，湖北武汉人，教授，主要研究方向:网络与信息对抗;高培勇(1989-)，男，河南郑州人，硕士研究生，主要研究方向:无线自组织网络;张毅卜(1989-)，男，陕西西安人，硕士研究生，主要研究方向:网络流量测量。

Network interconnection model based on trusted computing

LIU Yibo,YIN Xiaochuan,GAO Peiyong,ZHANG Yibo

College of Information and Navigation, Air Force Engineering University, Xi'an Shaanxi 710077, China

Received:2013-12-30 Revised:2014-02-20 Online:2014-08-01 Published:2014-07-01
Contact: LIU Yibo

摘要/Abstract

摘要：

针对传统互联技术难以实现内外网在安全可信情况下互联互通互操作的问题，将可信计算中的相关技术应用到网络互联中，实现内外网在安全隔离情况下的信息交互。研究了网络可信互联框架模型，结合该模型，对基于身份的公钥认证算法进行改进，设计了认证系统与接入者之间的密码协议。分析实体的持续性行为进行并建立评估树模型，对接入者自身的安全状况进行综合可信度评估。最后，通过测试实验对评估方法进行分析与验证，实验结果表明，该评估模型排除时效偏差等不利因素的影响，具有可行性和有效性。

Abstract:

Problem of intranet security is almost birth with network interconnection, especially when the demand for network interconnection is booming throughout the world. The traditional technology can not achieve both security and connectivity well. In view of this,a method was put forward based on trusted computing technology. Basic idea is to build a trusted model about the network interconnection system,and the core part of this model is credible on access to the person's identity and conduct verification:first, the IBA algorithm is reformed to design an cryptographic protocol between authentication system and accessors,and the effectiveness is analyzed in two aspects of function and accuracy; second,an evaluation tree model is established through the analysis of the entity sustainable behavior, so the security situation of access terminals can be evaluated.At last,the evaluation method is verified through an experiment.

中图分类号:

刘一博殷肖川高培勇张毅卜. 基于可信计算的网络互联模型[J]. 计算机应用, 2014, 34(7): 1936-1940.

LIU Yibo YIN Xiaochuan GAO Peiyong ZHANG Yibo. Network interconnection model based on trusted computing[J]. Journal of Computer Applications, 2014, 34(7): 1936-1940.

参考文献

［1］WU H, TAN C, WANG H. Study on the realization of differentiated services in network isolation system［J］. Journal of Computer Applications, 2008,28(3):620-628.(武海燕,谭成翔,汪海航.区分服务在网络隔离系统中的研究与实现［J］.计算机应用,2008,28(3):620-628.)
［2］LI F,SU L,SHI G, et al. Research status and development trends of access control model［J］.Acta Electronica Sinica, 2012,40(4):806-813. (李凤华,苏链,史国振,等.访问控制模型研究进展及发展趋势［J］.电子学报,2012,40(4):806-813.)
［3］ZHOU Y. Research on network isolation and secure data exchange prototype［D］.Shanghai: Tongji University,2006.(周永明.网络隔离与安全交互原型研究［D］.上海:同济大学,2006.)
［4］TIAN X, QIU Z, SUN C, et al. Network isolation and switching based on hardware region division and IP packet reintegration［J］.Journal of Computer Science, 2008,35(2):81-95.(田新广,邱志明,孙春来,等.基于硬件分区和IP报文还原的网络隔离与信息交换［J］.计算机科学,2008,35(2):81-95.)
［5］TANG J. One-way network isolation system's design and realization［D］. Chengdu: University of Electronic Science and Technology of China,2012.(唐晋.网络单向隔离控制系统的设计与实现［D］.成都：电子科技大学,2012.)
［6］JIANG X, JIANG Z. Design of enhanced memory protection trusted computing architecture［J］. Computer and Engineering and Design,2013,34(9):3108-3113.(姜徐,蒋志祥.增强存储保护的可信计算架构设计［J］.计算机工程与设计,2013,34(9):3108-3113.)
［7］SHI G, ZHANG J. Research and development of trustworthiness attestation in trusted computing［J］. Application Research of Computers,2011,28(12):4414-4419. (施光源,张建标.可信计算领域中可信证明的研究与进展［J］.计算机应用研究,2011,28(12):4414-4419.)
［8］DONG W, CHEN L Q. Recent advances on trusted computing in China［J］.Chinese Science Bulletin, 2012, 57(35):4529-4532.
［9］SHI R, FAN X. Session key agreement scheme for Ad Hoc network based on identity authentication［J］. Journal of Central South University,2010,41(6):2236-2239. (施荣华，樊翔宇. 基于身份认证的Ad Hoc密钥协商方案［J］.中南大学学报,2010,41(6):2236-2239.)
［10］LI Y, SU W, WANG Y. New ID-based identification scheme［J］.Journal of Harbin Engineering University, 2009, 30(1):54-60.(李艳平,苏万力,王育民.新的基于ID的身份鉴别方案［J］.哈尔滨工程大学学报, 2009, 30(1):54-60.)
［11］FIAT A, SHAMIR A. How to prove yourself: practial solution to identification and signature problems［C］// Proceedings on Advances in Cryptology-CRYPTO 1986. London: Springer-Verlag, 1986:186-194.
［12］WANG M. Research on identity-based digital signature and signcryption schemes［D］. Xi'an: Xidian University, 2006:1-20.(王萌.基于身份的数字签名及签密技术研究［D］.西安:西安电子科技大学,2006:1-20.)
［13］HESS F. Efficient identity based signature schemes based on pairings［C］// Proceedings of the 9th Annual International Workshop on Selected Areas in Cryptography. London：Springer-Verlag, 2002:310-324.
［14］WANG J, LIANG L,YU W. Design of trusted authentication-enabled mobile IPSec VPN system［J］. Computer and Engineering and Design, 2013,34(7):2343-2352. (王剑,梁灵飞,俞卫华.支持可信认证的IPSec VPN系统设计［J］.计算机工程与设计,2013,34(7):2343-2352.)
［15］DENG Y, CHEN Z. Policy embedded dynamic integrity active measurement architecture［J］. Application Research of Computers, 2013,30(1):162-264. (邓锐,陈左宁.基于策略嵌入和可信计算的完整性主动动态度量架构［J］. 计算机应用研究,2013,30(1):162-264.)
［16］FUKUYAMA F. Trust: The social virtues and the creation of prosperity［M］.London: Hamish Hamilton,1995.
［17］LIU Y, ZHEGN X,CHEN D. Trust predicting using roles-based reputation in trust network［J］. Journal of Beijing University of Posts and Telecommunications,2013,36(1):72-76.(刘迎春,郑小林,陈德人.信任网络中基于角色信誉的信任预测［J］. 北京邮电大学学报,2013,36(1):72-76.)
［18］DAI H. The research on trust evaluation mechanism based on trusted computing technology［D］.Nanjing: Nanjing University of Posts and Telecommunications, 2011:1-87. (戴桦. 基于可信计算技术的信任评估机制研究［D］.南京:南京邮电大学,2011:1-87.)

[1]	张佳慧李晓明张嘉祥. 强化形态感知的路面缺陷检测算法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[2]	蒋畅江向杰何旭颖. 面向机械臂抓取的双目视觉目标定位算法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[3]	杨建锋陈斌李雨轩. 基于点云重构的自监督点云异常检测方法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[4]	宗学军韩冰王国刚宁博伟何戡连莲. TDRFuzzer:基于自适应动态区间策略的工业控制协议模糊测试方法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[5]	薛振华李强黄超. 视觉大模型驱动的像素级图像异常检测模型[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[6]	边小勇胡其仁袁培洋. 多注意力对比学习的红外小目标检测[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[7]	佘维马天祥冯海格田钊刘炜. 基于合约调用掩盖下的区块链隐蔽通信方法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[8]	俞浩范菁孙伊航董华郗恩康. 联邦学习统计异质性综述[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[9]	李钟华钟庚辛范萍朱恒亮. 通过边界挖掘和背景引导的伪装目标检测[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[10]	吴松霖张广朝姚远彭博. 基于判别区域引导的多视图困难气道识别[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[11]	李强白少雄熊源袁薇. 基于视觉大模型隐私保护的监控图像定位[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[12]	薛雅丽徐忠敏刘世豪. 基于多级小波残差网络的重力数据去噪方法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[13]	况世雄姚俊波陆佳炜王琪冰肖刚. 基于动态图卷积网络的电梯乘客异常行为数据增强方法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[14]	康斌陈斌王俊杰李昱林赵军智咸伟志. 基于多粒度共享语义中心关联的文本到人物检索方法[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.
[15]	侯阳张琼赵紫煊朱正宇张晓博. 基于YOLOv5s的复杂场景下高效烟火检测算法——YOLOv5s-MRD[J]. 《计算机应用》唯一官方网站, 0, (): 0-0.

基于可信计算的网络互联模型

Network interconnection model based on trusted computing

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics