基于Java智能卡的可信密钥管理的分析与实现.pdf

西安电子科技大学
硕士学位论文
基于Java智能卡的可信密钥管理的分析与实现
姓名:邱一凡
申请学位级别:硕士
专业:密码学
指导教师:方勇
20090101
摘要利用两个开源软件包��鷘����’����菇ǹ尚偶扑闫教ǎ�佣�钊敕治�当前普通�难以建立可信的环境,而利用软硬件相对简单的��智能卡能够建立起可信的环境,从而建立可信平台。在这个可信平台中,可靠安全的密钥管理是非常重要的,它是可信平台数据安全存储的基础。本文实现了适用于��智能卡的可信密钥管理,为��智能卡可信平台的数据的安全存储奠定基础,并为实现平台间的安全通信提供了安全支持。本文首先研究现有的可信计算平台的密钥管理机制;接着在此研究的基础上,可信计算平台密钥管理机制的实现过程及其所涉及的数据结构和数据流向;最后,在以上研究与分析的基础上,设计与实现了基于��智能卡的可信密钥管理。关键词:可信计算密钥管理��智能卡
衄呲�鼋隿����撇���皃����読����腑���】忻�啪��,������觚���遥���鲷秅�����觚�琲���幻册·����仃�涮��南�瑀�����Э����锄�����鷈���南�����肌�����肌;��,���������齭�����膒������俩�����伽���舯���∞�琲��齛��������齮,���舕韶���彻枞����������觚���衔���賑����������������趓���南���内��������琺�����:������陁����打�����—��������。��������,���������������琤����仃�����瑃�。�
本人签名:��日期�岛粼�本人签名:�鵢二二埕广关于论文使用授权的说明创新性声明秉承学校严谨的学风和优良的科学道德,本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果;也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处,本人承担一切的法律责任。本人完全了解西安电子科技大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件,允许查阅和借阅论文;学校可以公布论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证,毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。导师签名:日期、
第一章绪论��课题来源��课题的研究意义本课题来源于国家自然科学基金项目“可信计算体系架构研究��������、北京电子科技学院科研基金项目“可信计算模块��捌渲�撑软件��难芯坑胧迪帧焙捅本┐竺魑逯抻邢薰�鞠钅俊盎�贘��悄芸ǖ目�信通用终端设备”。当前,计算机安全领域沿用的是侧重于先防外后防内、先防服务设施后防终端设施的安全思想。但是,事实证明,这种被动的防御思路只能临时的解决部分问题,并且解决的程度并不令人十分满意。只有利用密码、网络安全等关键技术,从信息系统的硬件和底层软件采取安全措施保证源头微机的安全,才能比较有效地确保信息系统的安全。在这种背景之下,人们提出了基于硬件安全模块支持的“可信计算”的概念。��年,由���、�、康柏、微软、��裙�厩M烦闪⒘丝尚偶扑阕橹疶����,提出了可信计算的概念,其宗旨是提高现有终端体系结构的安全性,构建可信计算平台【�俊��从行为角度来定义可信:如果实体的行为总是以所期望的方式,朝着预期的目标,那么这个实体就是可信的。可信计算的引入,是一种全新的安全解决方案,它对现有的安全问题提供了从根基的解决办法,摆脱了以往纯软件解决方案的固有缺陷。它也不同于防火墙、入侵检测和杀毒软件这种从外的安全解决方案,而是一种从内的、主动、全新的安全解决方案,可以解决许多以前不能解决的安全问题。目前,可信计算技术已成为信息安全领域中的主要研究方向之一。但是,由于现在尚无支持可信计算技术的操作系统问世,而主流的操作系统又过于复杂,具有不可控性。因此,当前普通�难以建立可信的环境,这使得可信计算技术在其应用的过程中,面临着诸多技术难题。伴随着互联网和移动通信技术的发展,�鏰智能卡正以不可替代的优势成为未来智能卡市场的发展趋势【�浚�绕涫窃谂访赖裙�琂��悄芸ǖ挠τ靡丫�嗟�普及。��智能卡技术是在智能卡技术的基础上发展起来的,是��技术和智能卡���������
课题的研究现状����系统相分离,简化了应用程序的开发,提高了应用程序的可重用性【�浚�迪至薐��卡能