高可信计算机系统设计

摘要：

结合可信技术和虚拟化技术,提出了一种高可信计算机系统安全解决方案.利用可信技术实现对系统硬件的认证,提供系统的完整性证明;利用虚拟化技术实现物理硬件资源与软件系统的安全隔离;通过动态信任链传递机制,保证虚拟执行环境的安全可信,从而创建受保护的执行环境;虚拟环境内不同操作系统、应用程序间完全隔离,有效抵抗软件层面上的攻击,增加平台的安全性。

关键词： 可信计算机 系统安全 虚拟化技术 硬件资源 软件系统 安全隔离

作者: 张帆 孙大东 沈崧

作者单位: 中国航天科工集团 第二研究院706所，北京 100854

会议类型: 国内会议

会议名称: 全国抗恶劣环境计算机第十八届学术年会

会议地点: 西安

会议语种:中文

页码: 184-188

在线出版日期: 2008-09-01（万方平台首次上网日期，不代表论文的发表时间）