39、网络信息系统安全策略与用户体验质量建模研究

网络信息系统安全策略与用户体验质量建模研究

1. 基于可信云计算的网络信息系统安全策略

1.1 背景与挑战

随着分布式系统和网络计算的广泛应用，安全问题变得日益紧迫。云计算作为一种新兴的计算模式，因其能满足用户高效使用资源的需求而备受关注，但它也面临着诸多安全挑战。在网络信息系统中，用户和资源动态变化，不同的安全策略使得建立合适的信任关系成为难题。同时，当前云计算安全机制虽有优势，但也存在可信计算硬件支持不足、可靠根解释不明确等问题。

1.2 可信计算技术

• 可信计算技术概述 ：近年来，计算机安全需求增加，但开放架构计算平台的安全性却令人担忧。2003 年，可信计算组（TCG）成立，其技术的显著特点是将“信任根”融入计算机平台。许多技术研究人员倡导开发将数据安全机制集成到核心操作的可信计算（TC）系统。
• 可信计算平台（TCP） ：TCP 通过软硬件结合运行。制造商为每台计算机添加新硬件以支持 TC 功能，特殊的 TC 操作系统在硬件和 TC 应用之间进行协调。TCP 提供认证启动和加密两项基本服务。认证启动服务通过记录启动过程的审计日志，让应用确定运行的操作系统；TPM 用于确保计算机以可信方式报告配置参数，TSS 提供 TPM 与其他系统模块的接口。

1.3 构建可信云计算系统

• 利用 TCP 构建安全环境 ：可信计算机制可帮助建立安全环境。随着网络计算的发展，可信计算模型从个人平台向网络计算扩展，云计算有望在电子商务和研究环境中发挥