可信计算研究综述

可信计算的研究与发展

一、概述

随着信息技术的快速发展，计算机和网络系统已经成为现代社会不可或缺的基础设施。这些技术的广泛应用也带来了严重的信息安全问题，如数据泄露、恶意软件攻击、网络钓鱼等。为了应对这些挑战，可信计算（Trusted Computing）技术应运而生。可信计算是一种通过硬件和软件结合，确保计算机系统自身安全可信，从而保护存储在其中的信息不被非法访问和篡改的技术。

可信计算技术起源于上世纪末，随着计算机体系结构的演进和信息安全需求的提升，其研究和发展逐渐受到全球范围内的关注。作为一种综合性的安全防护机制，可信计算旨在构建一个安全可信的计算环境，使得计算机系统在执行关键任务时能够抵御各种安全威胁。

近年来，可信计算技术取得了显著的进展。一方面，可信计算平台（Trusted Platform Module，TPM）的广泛应用为计算机系统提供了硬件级别的安全支持另一方面，可信计算软件技术（如可信操作系统、可信数据库等）的不断发展，为上层应用提供了更加安全可靠的运行环境。可信计算技术还涉及到了密码学、访问控制、身份认证等多个领域，形成了一套完整的安全防护体系。 尽管可信计算技术取得了显著的研究成果，但其在实际应用中仍面临着诸多挑战。例如，如何确保TPM的安全性和可靠性、如何平衡系统性能与安全性之间的矛盾、如何适应不断变化的安全威胁等。未来可信计算技术的研究和发展仍需要不断探索和创新，以满足日益增长的信息安全需求。

本文将对可信计算技术的研究与发展进行综述，分析当前的研究热点和难点问题，并展望未来的发展趋势。通过对可信计算技术的深入了解和研究，有望为信息安全领域的发展提供新的思路和方向。

1. 可信计算的概念定义

可信计算（Trusted Computing）是一种计算模式，旨在增强计算机系统的安全性、可靠性和完整性。其核心思想是在硬件、软件和系统之间建立一个可信任的基础，以确保数据和代码在执行过程中的保密性、完整性和可用性。可信计算技术提供了一种机制，使计算机系统能够在不受外部干扰的情况下，按照预期的方式执行操作。

第32卷第1期吉首大学学报(自然科学版)Vol.32No.12011年1月JournalofJishouUniversity(NaturalScienceEdition)Jan.2011

文章编号:1007-2985(2011)01-0030-07

可信Web服务合成研究综述*

陈海燕,刘建勋,胡蓉

(湖南科技大学知识处理与网络化制造湖南省教育厅重点实验室,湖南湘潭411201)

摘要:首先介绍了Web服务合成与可信问题的基本概念,然后详细分析了可信的Web服务合成的研究现状,最后指

出可信Web服务合成可能的发展方向.

关键词:Web服务;服务合成;可信软件;信任

中图分类号:TP393文献标志码:A

互联网络的快速发展与普及极大地影响着传统的软件生产、组织以及应用模式.微软首席软件架构师雷奥兹(Ray

Ozzie)在致公司员工的一份备忘录中表示,Web已经取代PC成为数字时代的中心.消费者和商业用户亦逐渐开始从桌面

软件转向免费网络服务.Web服务、面向服务的架构SOA(ServiceOrientedArchitecture)、服务计算(ServiceComputing)以

及软件即服务(SaaS:SoftwareasaService)等均是基于Internet与Web的新型软件应用模式.就如同Internet与TCP/IP解

决了计算机操作系统层面的互联与通信,改变了计算机之间的交互环境;Web实现了面向人的信息共享,改变了人与网络

的交互环镜一样,Web服务实现了应用程序之间的互联与通信,其对未来的软件应用环境必产生深远影响.

随着Web2.0的广泛应用与技术上的不断进步与模式上的不断成熟,Web2.0技术与应用模式已发展到聚合(Mash

up)网络上的不同应用系统以提供新的增值服务.这将促进Web2.0在企业、商务、办公等业务领域的广泛应用,Enterprise

Mashup和Enterprise2.0的提出即是这一趋势发展的阶段标志[1].

河南大学

硕士学位论文

基于贝叶斯网络的动态信任模型研究

姓名：谢苑

申请学位级别：硕士

专业：计算机应用技术

指导教师：申石磊;何欣

20100501河南大学研究生硕士学位论文第ｌ页

摘要

Ｉｎｔｅｒｎｅｔ的开放性和共享性环境给人们带来了便利，网上购物逐渐深入人们

的生活，由此，电子商务得到飞速的发展。但是，近年来电子商务的发展频繁受

到各种安全隐患和不诚信因素的严重影响。在网上购物的过程中，用户在有越来越多选择机会的同时，也经常在大量的商品信息中无所适从，无法顺利找到诚实

信用的交易对象和自己需要的商品。这就使得信用和安全问题成为制约电子商务

发展的瓶颈。毋庸置疑，信任在电子商务系统的开发和实现过程中，扮演了十分

重要的角色。

本文针对现有电子商务Ｃ２Ｃ领域信任评估模型中存在的问题，利用贝叶斯网络的特性，在已有信任模型的基础上，通过使用一种记录交易结果各个属性的动

态更新信任评价值，并且利用加权调整和平衡最终的信任评价值，提出了一个基

于贝叶斯网络的动态信任管理模型。该模型的特点如下：评价体系客观公正；信

任度评价指标合理全面有效；利用贝叶斯网络的特性动态预测信任评价并且与权值结合，利用双方的优点，更具有实际应用的可能，给用户更加准确和客观的指

导；利用推荐信任值消除对新用户的不公正因素；在细节上一定程度的抑制了恶

意评估。文章主要内容如下：（１）研究了信任与贝叶斯网络的相关问题，并将贝叶斯网络的理论应用于

新的动态信任模型的构建。

（２）在贝叶斯网络的理论基础上，根据已有的动态信任模型，建立了电子

商务Ｃ２Ｃ环境下，以贝叶斯网络为指导思想的新型动态信任管理模型ＢＮＴＭ，并对模型中的关键参数进行重点分析，还提出了一些不容忽视但目前还未具备的特定

因素，并对其进行详细分析并给出解决方案。利用贝叶斯网络的优势，把调查结

果和先验知识或主观概率结合起来，在决策过程不断地使用，使决策逐步完善和

更加科学。并且理论证明其有效性与合理性，达到预期设计目标。第｜Ｉ页河南大学研究生硕士学位论文

可信计算技术综述论文

引言

一、可信计算技术的概念与原理

可信计算技术是一种通过硬件和软件的相互配合，保证计算过程和结果的可信性和完整性的方法。其核心原理是通过建立可信的计算环境，包括认证、加密、防护和审计等措施，来保护用户的计算操作不受到未经授权的修改和篡改，同时防止恶意软件等外部攻击。

二、可信计算技术的关键技术

1.可信平台模块（TPM）：TPM是可信计算的核心技术之一，它在计算设备中构建了一个安全的硬件模块，用于存储和管理认证和加密密钥，以及提供对计算环境的安全监控和控制。

2.安全启动技术：安全启动技术通过验证硬件和软件的完整性，确保计算设备在启动过程中没有被篡改，从而建立起一个可信的计算环境。

3.可信执行环境（TEE）：TEE是一种安全的执行环境，可以保护应用程序的执行过程和数据的安全。TEE结合了硬件和软件的安全特性，使得应用程序可以在一个受保护的环境中运行，防止恶意软件和攻击者对程序进行修改和篡改。

4.数据保护技术：数据保护技术包括数据加密、数据隔离和数据完整性校验等方法，用于保护数据在存储和传输过程中的安全和完整性。

三、可信计算技术的应用领域

1.云计算安全：可信计算技术在云计算领域得到广泛应用，用于保护云计算平台中用户的数据安全和隐私，以及防止云计算环境中的恶意攻击。 2.物联网安全：物联网中涉及大量的计算设备和传感器，可信计算技术可以确保这些设备和传感器的可靠性和安全性，防止被黑客攻击和篡改。

3.移动终端安全：可信计算技术可以保护移动设备的操作系统和应用程序不受恶意软件和攻击者的篡改和修改，以及保护用户的隐私和敏感数据。

四、可信计算技术的挑战与发展趋势

1.安全漏洞与攻击技术的不断发展，使得可信计算技术面临着日益复杂和多样化的威胁。

2.可信计算技术的性能和成本问题仍然存在，需要更高效和低成本的解决方案。

3.随着物联网和边缘计算的兴起，可信计算技术需要适应这些新兴环境的需求和挑战。