作者：胡计鹏; 谭励; 杨明华; 张亚明可信计算可信度量系统可信密码模块信息安全用户行为信任
摘要：为满足特定应用领域的高等级安全需要，基于国产基础软硬件平台，提出一种用户行为度量方法。通过USBKey双因素认证机制与可信密码模块认证授权相结合，实现用户身份的安全授权。根据不同用户创建用户行为控制链，完成指定用户、指定进程、对指定系统资源进行操作的细粒度可信度量，从而实现根据用户行为对系统资源访问行为进行分层次、动态的访问控制。针对不同用户身份提供动态加、解密以保证高级别用户对系统资源操作的安全性。实验结果表明，该方法能够有效提高系统安全性。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
