一种基于可信计算的分布式使用控制系统

摘要：

　　随着互联网络等分布式环境的发展，如何控制已经分发的数据成为一个重要的安全问题。最近提出的使用控制概念和模型虽然适用于描述该类问题，但其实施机制研究仍处于起步阶段。本文给出一种基于可信计算技术的分布式使用控制系统，有效地支持和实现了使用控制模型的三个特点：丰富的策略决策因素、控制的持续性和主客体属性的变异性。实验证明本方案具有较高性能，是一种分布式计算环境下的行之有效的使用控制实施解决方案。

关键词： 数据安全 访问控制 使用控制系统 可信计算技术

作者: Chu Xiao-bo 初晓博 Yu Qin 秦宇

作者单位: State Key Laboratory of Information Security, Institute of Software, Chinese Academy of Sciences, Be 中国科学院软件研究所,信息安全国家重点实验室,北京,100190;信息安全共性技术国家工程研究中心,北京,100190

会议类型: 国内会议

会议名称: 第一届中国可信计算理论与实践学术会议

会议地点: 北京

会议语种:中文

页码: 136-147

在线出版日期: 2009-10-17（万方平台首次上网日期，不代表论文的发表时间）