一种新型安全计算机

在可信计算平台的概念和技术的基础上，介绍了我国自主研制的一种新型安全计算机．这种安全计算机在系统结构和主要技术路线上与美国可信计算组织TCG(Trusted Computing Group)的可信PC规范是一致的，并在技术上有所创新，采用了信任链机制、基于呤和智能卡的用户身份认证、嵌入式安全模块、两级日志、灵活的I／O端口控制等新技术．它适用于电子政务、电子商务及其他对安全性要求高的微机环境，而且以它为平台可以开发出许多信息安全产品．

一种新型嵌入式安全模块

介绍了作者自主研制的一种新型嵌入式安全模块ESM(Embeded Security Modle)．这种嵌入式安全模块在结构和技术上与美国可信计算组织TCG(Trusted Computing Group)的可信平台模块TPM(Trusted Platform Modle)规范是一致的，并在技术上有所创新．它采用了特殊的安全结构，嵌入式操作系统、多种总线等新技术，它可用作安全计算机的可信构建模块、USB-Key、安全单片机等，而且以它为安全控制模块可以开发出许多信息安全产品．

基于可信计算的结构性安全模型设计与实现

鉴于可信计算可以弥补传统安全防护技术在构架设计和防护强度上存在的安全风险,提出一种可信计算安全模型,从信任链着手,将嵌入式可信安全模块、智能卡等模块引入可信计算平台,对关键技术的实现进行介绍,包括以J3210为核心的可信硬件平台、嵌入式操作系统JetOS、BIOS安全增强、操作系统的安全增强以及基于智能卡的用户身份认证。

可信在网络安全中的应用研究

文章以可信计算平台为基础,借鉴TCG的可信网络连接技术规范,将活性标签、安全隔离、不对等访问控制、自适应的应用代理技术,应用到安全组网的设计方案中,初步设计出可信网络模型,以实现将终端建立的可信传递到网络,建立用户、平台与网络三者之间的信任关系,以及不同安全等级终端或网络区域之间的可信互连。

一种改进的Chord路由算法

在P2P中有效确定存储所需数据的节点是至关重要的。Chord是一种比较成功的P2P路由算法,但是chord的路由表存在严重的信息冗余。提出了一种对chord改进的算法,增加了路由表中的有效信息,提高了查询效率。

可信计算平台应用研究

该文对可信计算平台的应用做了初步探讨,指出可信计算平台应用的基本目标就是要建立一个网络信任管理系统,并基于该网络信任管理系统结合信息保密网的应用给出可信计算平台的应用方案。该文还对可信计算平台的应用前景做了简要分析。

以自主创新抢占可信计算领域制高点

信息安全关乎国家安全、经济发展和社会稳定。在现有计算机体系结构基础上通过可信计算技术构建计算机安全体系架构,代表着未来计算机产业尤其是信息安全产业的发展方向。

运用可信计算平台技术,打造我国信息系统的可信安全平台

一．介绍研究表明，绝大多数安全事故都源于计算平台。计算平台存在安全隐患的根本原因是软、硬件结构简化，缺乏对计算系统重要信息和资源的基础硬件保护支持：执行代码可以被修改、恶意程序容易植人、对重要信息的保护不完善、无法阻止攻击行为等。为了从根本上解决目前计算机系统存在的基础性安全缺陷，2000年前后出现了可信计算平台概念及其技术。2003年前后对可信计算平台技术的研究及可信计算平台产品的研制成为学术界和产业界的热点，

基于智能卡的CSP设计与实现

智能卡由于其安全性高、携带方便、价格便宜等特点被广泛应用,基于智能卡的CSP也得以迅速发展。在分析微软加密理论的基础上,详细介绍了一种基于智能卡的CSP设计方法和实现流程,应用程序通过Crypto API方便、快捷地完成了智能卡提供的一整套加密操作。

安全重点由防外逐渐转为防内

信息安全原来大家都比较关注杀毒软件、入侵检测、防火墙这老三样，这些主要是防范来自于互联网对内部局域网的攻击。但是现在很多单位都是内外网隔离，外面的病毒、黑客进不来，所以更现实的威胁是来自内部人员的攻击。近儿年在信息安全领域的重点已经由防外逐渐转变为防内，这也是目前的一个热点。内网安全的市场应该说还是比较大的，首先，国家对这一块比较重视，

一种新的可信平台模块

介绍了可信平台模块(TPM)的结构和技术,指出了TCG的可信平台模块存在的一些不足。在此基础上,详细介绍了研制的一种新型可信平台模块。它在资源上是丰富的,在功能和性能上是先进的,符合TCG的技术规范。经过实际测试,其密码运算速度是高速的,完全可以满足可信平台模块的各种应用需求。