基于USB接口的涉密数据传输可信监控系统研究

摘要：

　　针对传统基于USB接口的监控系统存在的诸如缺乏介质身份认证手段，难以有效地对各等级进行隔离，可信度低等问题，一种基于可信机制的数据传输监控系统被提出以解决上述问题。系统应用动态口令与指纹识别相结合的双向身份认证方案及文件过滤驱动技术，以“可信构件”为根构建系统内部的可信链模型，通过驱动层与应用层相结合的多级安全策略加强对机密信息的访问控制。通过分析并测试系统，表明方案是可行的且系统达到了“证实”的可信等级。

关键词： 网络信息安全 USB接口 数据传输 监控系统 身份认证

作者: 苏志新 申永军 黄宏文

作者单位: 兰州大学信息科学与工程学院,甘肃兰州730000

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十八届学术年会

会议地点: 南宁

会议语种:中文

页码: 93-99

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）