基于度量认证的协同集成可信部署技术

摘要

协同开发技术是进行控制系统软件开发的重要方法,其中的软件集成部署是协同开发技术的重要一环.随着软件规模越来越大,复杂性越来越高,现有的软件集成部署方法由于缺乏标准统一的部署规范和安全机制,所以会存在集成部署效率低下和安全性较差的问题.针对上述问题,提出了一种基于度量认证的协同集成部署方法,解决在分布式协同开发环境下集成部署工作带来的安全和效率问题.本文的主要思想是利用一种安全关联协议,在软件部署双方之间建立可信的安全传输通道,继而根据统一的打包部署规范,完成软件的集成和部署工作.理论分析和实验结果表明,该方案统一了软件打包部署规范,优化了完整性度量算法,减少了认证和软件部署的时间,并且由于部署双方在准备阶段已建立了安全关联,所以提高了整个软件部署过程的安全性.本文的研究内容能够在分布式开发环境下完成安全且高效的软件集成部署工作.