|
 减小字体 增大字体
摘 要 介绍了传统电子商务的信息安全技术并讨论了可信计算模块安全策略，将传统电子商务模式与可信计算平台结合起来，实现了一个电子商务信息安全的新模式。该模式利用可信计算平台可信信息链的传递，在可信环境中确保用户惟一身份、权限、工作空间的完整性和可用性；确保存储、处理、传输的机密性和完整性；以及服务和目前的操作系统还存在诸多的安全参考TCG规范设计，能够为内核安全功能和上层应用提供敏感信息的存储和获取系统当前环境状态等服务。 （2）安全功能：遵循保密性、完整性和可用性的安全目标，我们在普通操作系统的基础上进行了安全增强，增加了身份认证、访问控制、透明加解密、一致性验证、网络控制和安全审计等功能。 图2 可信环境工作流程 身份认证对用户登录系统进行检查验证，保证合法用户可以登录系统，防止非法用户使用系统。访问控制实现自主访问控制和强制访问控制功能。透明加解密满足自主保密性和离线保密性需求，确保用户实施自定义保密策略和数据的密文存储，保证其机密性；并防止物理攻击。一致性验证完成对系统可执行文件和用户数据文件的一致性验证功能，防止非授权用户对数据的非法修改。网络控制根据规则，确保用户合法的访问网络资源和限制恶意网站对终端的攻击行为，减少攻击所带来的危害。安全审计在系统的身份验证控制点、文件访问控制点、文件加解密控制点、文件完整性验证控制点以及设备访问控制点，对系统的重要事件和违规事件进行监控，并调用审计记录服务功能进行记录。 在可信环境中，可信计算平台终端通过预定制的安全策略，运用安全功能保障终端安全，实现对终端平台机密性、一致性和可用性的保障，并能够提供一定程度上的防病毒、防黑客功能，极大地提高了平台安全。 （1）机密性：通过自主访问控制对可信计算平台终端所有敏感信息进行透明加解密，保存在磁盘中的内容都是密文。并结合强制访问控制，限制有权限的合法用户才可访问相对应级别的敏感信息，不能访问高级别的信息。 （2）一致性：通过强制访问控制对可执行文件和用户数据文件进行一致性校验。 对可执行文件的验证首先要检查该文件是否存在预期摘要值，如果没有，则为其生成预期摘要值（首次执行）；否则计算文件的当前摘要值，和保存的预期摘要值进行比较，如果不一致，则拒绝该文件的执行，并进行审计。对验证失败的文件在系统的备份区查找备份文件，如果存在备份文件，则替换系统中被破坏的文件。 （3）可用性：是在普通操作系统的基础上进行安全增强，与操作系统兼容性好。 在保证机密性、一致性的基础上，透明加解密、一致性校验等功能，对用户透明，不需用户干预，具有良好地可用性。 （4）防病毒：主动式的防病毒策略，并且与病毒类型无关。 通过访问控制机制，对网络的使用进行限制，使得符合网络访问规则的数据内容才能下载到终端平台，防止被病毒感染。即使有可执行程序被病毒感染，由于强制访问的限制，它只能感染有限的数据，并且当该可执行程序再次运行时，会由于一致性校验不成功被删除并可信恢复，将病毒感染程序彻底消除。 （5）防黑客：通过身份认证和对网络的限制使用，如禁用网卡、物理禁用端口等限制，可以有效防止黑客入侵。即使可信计算平台终端存在黑客软件，它也只能访问特定范围内的数据，将破坏降低到最少，并且它所有的违规操作都被审计系统记录下来，终端平台管理员可以根据审计的违规记录对其进行追踪。 4 总结 本文的创新点在于将传统电子商务模式与可信计算平台结合起来，实现了一个电子商务信息安全的新模式。该模式利用可信计算平台可信信息链的传递，在可信环境中确保用户惟一身份、权限、工作空间的完整性和可用性；确保存储、处理、传输的机密性和完整性；以及服务和应用程序的完整性。 参考文献[1]张毅.电子商务的信息安全及技术研究，http：//www.fwlw8.com [2]徐雪梅．浅谈保障电子商务活动中的信息安全［Ｊ］． 科技情报开发与经济，2003（５） [3]邵烈雄.信息安全工程研究.硕士学位论文，20031201 [4]王飞，刘毅.可信计算平台安全体系及应用研究.微计算机信息，2007（3-3）P76-78 转贴于 范文论文吧 http://www.fwlw8.com
|
