论文部分内容阅读
大部分安全操作系统在处理客体时，没有区分具体的客体类型，均采用统一的方法进标识，而且多数安全操作系统中采用传统访问控制方法保护的客体均是静态客体，忽略了对动态客体的保护，使得黑客或攻击者可以进行欺骗和中间人攻击，因此，安全操作系统中的动态客体并不可信。首先分析了操作系统中客体的类型，提出了可信动态客体的概念，并分析了其特点。为了防止动态客体泄露信息，提出了基于TPM的可信动态客体监管系统。一方面，该系统要求主体必须在TPM中注册，确保主体身份合法性，才能利用可信动态客体进行信息传递；另一方面，在TPM中必