传统的资源共享模式存在资源本身的不安全和过于简单的访问控制等问题,从而造成共享资源的恶意泄露.基于此,本文在传统资源共享模型的基础上,引入了可信平台模块(trusted platform module),利用TPM的安全数据存储功能对共享资源进行密封存储,并利用(usage control)模型对共享资源进行访问控制,从而构建了基于可信平台模块TPM的高度安全的层次化资源共享模型.
[1] 胡兆玮, 于万钧, 杨博, HU Zhao-wei, YU Wan-jun, YANG Bo. 使用控制授权模型的安全性研究 [J]. 计算机应用研究 2008.doi:10.3969/j.issn.1001-3695.2008.01.070
[2] 陆建新. 可信存储及其在安全数据管理中的应用研究 [D]. 上海交通大学 2008.
[3] 郑然, 金海, 章勤, Zheng Ran, Jin Hai, Zhang Qin. 网格工作流资源层次模型与访问机制 [J]. 华中科技大学学报（自然科学版） 2006.doi:10.3321/j.issn:1671-4512.2006.z1.010
[4] 陆建新, 杨树堂, 陆松年, 张爱新, LU Jian-xin, YANG Shu-tang, LU Song-nian, ZHANG Ai-xin. 可信计算中一种基于属性的封装存储方案 [J]. 信息技术 2008.doi:10.3969/j.issn.1009-2552.2008.01.001
[5] 田光辉, 吴江, 张德同, 秦宝生, TIAN Guang-hui, WU Jiang, ZHANG De-tong, QIN Bao-sheng. 基于动态描述逻辑的UCON授权模型 [J]. 计算机工程 2008.doi:10.3969/j.issn.1000-3428.2008.19.055
[6] Padayachee, K, Eloff, JHP. Adapting usage control as a deterrent to address the inadequacies of access controls [J]. Computers & Security 2009, 7(7).
