论文部分内容阅读
针对传统基于USB接口的监控系统存在的诸如缺乏介质身份认证手段，难以有效地对各等级进行隔离，可信度低等问题，一种基于可信机制的数据传输监控系统被提出以解决上述问题。系统应用动态口令与指纹识别相结合的双向身份认证方案及文件过滤驱动技术，以“可信构件”为根构建系统内部的可信链模型，通过驱动层与应用层相结合的多级安全策略加强对机密信息的访问控制。通过分析并测试系统，表明方案是可行的且系统达到了“证实”的可信等级。