基于Linux的可信计算系统的设计与实现

摘要

cqvip:针对内网资源的互联共通和共享,导致信息安全和信息网络化的矛盾日益突出的问题,文中设计和实现了一种基于linux的可信计算系统。该系统采用客户端/服务器的设计架构能根据终端的状态对终端进行认证,并能通过分析接入终端的软件行为和硬件资源对终端进行监控。该系统以层次分析法为基础,并为适应系统内网的状态变化引入贝叶斯网络模型进行可信度量化计算,使整个模型具有自动更新的能力。系统测试结果表明,文中所提出系统具有更好的针对性,对终端的完整性验证更有效。