可信网络框架研究与设计

来源 :北京工业大学 | 被引量 : 4次 | 上传用户:roc59516663
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
可信计算组织(TCG,Trusted Computing Group)最早对可信网络的概念进行了定义,并通过引入可信计算技术实现网络的可信性。而由TCG研究和制定的可信网络连接架构是对可信平台应用的扩展,它主要研究的是终端接入网络之前对用户身份的认证方式方法。可信网络连接(TNC,Trusted Network Connection)的最终目标是将终端用户的可信性扩展到整个网络当中。但是对于一个网络而言,它由终端用户以及网络本身构成。网络的可信分成两个方面:终端对于网络而言是可信的和网络对于终端而言也是可信的。从网络的角度来看,网络本身,希望每一个访问到网络的终端都是安全的、可靠并且可信的。为了解决终端接入的可信问题,业界人士以终端接入网络作为研究重点已经做出了一些成果,例如:2004年5月可信计算组织组建了可信网络连接小组,该小组重点对可信网络连接框架进行研究并对有关标准进行拟定;TNC设计并分析如何保护网络的安全性以及怎样保证终端或者终端接入的可信性问题;除此之外,在网络访问控制相关方面也进行了深入研究,其中包括由微软公司发布的网络访问保护NAP框架模型、由思科公司发布的网络访问控制NAC框架模型以及2007年2月沈昌祥院士等结合可信计算理论提出了三元对等模型。从用户终端的角度分析网络的可信性,每个想要接入网络的终端用户都希望即将接入的网络本身是可信的、可靠的、安全的。将整个网络分为终端用户、服务器以及网络通信设备三部分。终端用户在接入网络过程中的可信性可以由上述提到的网络接入技术以及各种体系结构进行支持;而网络设备的可信性研究目前还很少,这部分的研究将是未来可信网络发展的趋势。本文重点提出了一种可信网络框架模型以及多级信任机制,将该可信网络框架模型与多级信任机制结合在一起,可以确保网络通信设备在整个启动过程中的可信性,进而将可信性扩展到整个网络使整个网络成为一个可信的计算环境。
其他文献
为认真贯彻落实党的十八大提出的建设学习型、服务型、创新型的执政党要求,下花园发电厂作为中属电力老企业如何在新的历史条件下,应对面临更多复杂严峻的问题,创新党建服务
河南开封东大清真寺历史悠久,寺内清碑文载:"大梁清真寺,在城之东南隅,乃教人礼拜祝国之所也,起于唐贞观二年。"开封东大清真寺乃中原回族文化中心,尚武之风绵延不断。20世纪
伴随着中国近年来城市化程度的不断提高,城市建设与自然资源的矛盾日益凸显。其中,城市湿地资源退化、消失速度极快。为此,国家住房与城乡建设部提出建设城市湿地公园实现有效保
随着我国经济的高速发展,环境污染日益严重,许多环境污染事件相继出现,环境与经济发展的问题亟待解决。为此,在法律领域需要认识与协调经济发展权与环境权的对立统一关系。两
佛学自晋宋之际开始成为一种社会化思潮,其主要原因有三:一是佛教自东晋开始与政治联姻,由此开始走向全面兴盛;二是晋宋之际士人信仰多由道教转向佛教,从而为佛学社会化起到
近年,核心力量的训练是现代体育训练的新课题,它在各项体育运动的训练中引起了很大关注,主要原因就在于它对体育运动有极其重要的作用。本文主要介绍了核心力量训练在游泳运
目的探讨药物过敏性休克早期临床表现和抢救措施。方法收集该院2002年4月到2012年4月药物过敏性休克临床资料76例。对患者年龄、个人及家族过敏史、药物种类、临床表现、治疗
农村小学作文教学一直以来是农村小学语文教学的重点,这是因为作文是母语教育的重要方面,它是一种书面化的语言,是学生表达情感、与人交流的重要途径;同时农村小学作文教学一直以
诸家学者以《广清凉传》卷下载录的湖南楚王于公元947年送供五台山的记载而判定莫高窟第61窟五台山图的创作年代为947年或该年之后的结论是不可靠的。笔者从该五台山图中"永
目的:本研究以优选的光合细菌作为菌种,引入到六味地黄汤中进行代谢,制备成新型高效的六味地黄汤光合细菌代谢液(LW-PSB)。在前期研究的基础上,为了提高制剂的稳定性,提高患者用药