论文部分内容阅读
由于近年来计算机和网络技术的迅速发展和广泛普及,信息的全球化程度日益提高,人们的工作、学习和生活方式都得到了巨大改变。但是在信息技术的突飞猛进带给人们方便的同时,由于网络的开放性,信息安全暴露出来的问题越来越给人们带来相当大的困扰。系统瘫痪、数据丢失、数据篡改、信息窃取等问题更是直接影响了经济发展、社会稳定和国家安全,尤其是对近年来发展迅速的电子政务建设的影响颇为巨大。虽然现在在业界极力推崇的云计算技术发展迅速,云计算平台也在相当程度上解决了电子政务系统发展过程中遇到的安全问题和信息互通、资源共享问题,但是云计算平台本身存在的严峻的安全问题也亟待解决。可信计算技术领域的完整性度量架构IMA为解决电子政务云平台中的安全问题成为可能,它可以保证云平台自身状态的完整性不被恶意篡改,大大提高云平台的安全性。然而,仅仅依赖现在的完整性度量技术去解决电子政务云平台中的安全问题,仍然具有一定的缺陷和不足。针对这些缺陷和不足,本文提出了完整性度量技术优化方案,并将此方案进行详细的设计与实现,最终应用到电子政务云平台中,有效地提高了电子政务云平台的安全性。本文进行的主要工作包括:1.对可信计算技术、可信平台模块的硬件架构和功能描述进行深入的研究,并深入研究了完整性度量架构IMA的总体设计与具体代码实现以及远程证明原理。在研究的基础上,结合电子政务云平台的特点,指出了IMA存在的不足,提出了IMA的优化改进方案。2.结合提出的优化方案,针对完整性度量架构的特点,设计了以下三个方面:对于指定电子公文的完整性度量;对电子政务系统进程的度量验证;实时的完整性度量验证机制。3.依照设计方案,分别在Linux内核源码框架中实现了对指定公文和指定进程的完整性度量以及实时的度量报告机制。4.基于完整性度量优化方案的设计与实现,将此技术应用到电子政务云平台中,同时在服务器中加入了雪崩控制的设计与实现,充分提高了电子政务云平台的安全性与性能。5.在电子政务云平台中,对完整性度量优化方案的各个功能进行了详细的测试和分析,测试结果表明,优化方案的各个功能都成功实现,并有效地提高了电子政务云平台的安全性和性能。基于完整性度量架构IMA的优化改进方案通过与电子政务云平台的结合,为安全的电子政务云平台系统打造了一个相对独立的内部安全体系。两者的结合,既有利于解决完整性度量技术自身存在的缺陷与不足问题,也可进一步促进完整性度量技术更广泛的应用,还可以进一步提高电子政务云平台的安全性。