[发明专利]实现可信计算基结构化扩展的管道安全保障方法与系统

权利要求书

1.一种连接TCB组件的安全保障系统，该系统包括：

应用层TCB组件，其用于实施各可信软件自身设置的安全策略；

操作系统层TCB组件，其用于实施信息系统设置的安全策略；和

管道，其在应用层TCB组件与操作系统层TCB组件之间建立，用于实 现可信组件与可信组件之间的可信消息传递；

其中所述应用层TCB组件包括：

管道协商模块，与操作系统层的管道协商模块进行协商，获得应用层 TCB和操作系统层TCB之间的管道；

访问控制模块，用于对请求进行与用户相关的细粒度的控制；

管道封装模块，对访问请求信息按照管道的格式进行封装，并通过系 统调用传递到操作系统层TCB；和

消息传递模块，用于将访问请求信息传递到操作系统TCB。

2.如权利要求2所述的连接TCB组件的安全保障系统，所述应用层 TCB组件的管道协商模块中，操作系统层TCB对应用层TCB进行可信认证， 认证通过后采用密码协商协议协商出应用层TCB和操作系统层TCB的通信 密钥，管道信息采用通信密钥进行加密保护。

3.如权利要求1所述的连接TCB组件的安全保障系统，所述应用层 TCB组件的访问控制模块中，操作系统TCB信任通过认证的应用TCB所做 的访问控制。

4.如权利要求1、2或者3之一所述的连接TCB组件的安全保障系统， 所述应用层TCB组件的消息传递模块为系统调用模块。

5.如权利要求1、2或者3之一所述的连接TCB组件的安全保障系统， 所述应用层TCB组件的消息传递模块为系统服务模块。

6.如权利要求1所述的连接TCB组件的安全保障系统，所述操作系 统层TCB组件进一步包括，

管道协商模块，用于协商得到应用层和操作系统层消息传递的加密通 道；

消息分析模块，用于对访问请求消息进行分析，得出进程、访问请求 行为信息；

管道认证模块，用于对访问请求进行认证，确定该访问请求是否是合 法的管道请求并将结果提交到控制决策模块；

控制决策模块，用于对访问请求进行裁决；和

策略管理模块，用于管理操作系统层TCB的相关策略，为管道协商模 块、控制决策模块提供策略服务。

7.如权利要求6所述的连接TCB组件的安全保障系统，所述操作系 统层TCB组件的管道协商模块中，应用层和操作系统层消息为资源访问请 求。

8.如权利要求6所述的连接TCB组件的安全保障系统，所述操作系 统层TCB组件的管道协商模块中，应用层和操作系统层消息为程序调用请 求。

9.如权利要求6所述的连接TCB组件的安全保障系统，所述操作系 统层TCB组件的消息分析模块中，访问请求信息采用管道封装的信息。

10.如权利要求6所述的连接TCB组件的安全保障系统，在所述操作 系统层TCB组件的消息分析模块中，访问请求信息采用传统的非管道请 求。

11.如权利要求6所述的连接TCB组件的安全保障系统，所述操作系 统层TCB组件的管道认证模块，用于实现：通过检验该访问请求是否具有 表征安全管道的信息，利用管道协商时得到的通信密钥对管道访问请求进 行近一步的解析。

12.如权利要求6所述的连接TCB组件的安全保障系统，所述操作系 统层TCB组件的策略管理模块所管理的操作系统层TCB的相关策略包括， 管理管道认证策略和访问控制策略。

13.如权利要求1所述的连接TCB组件的安全保障系统，所述管道为 一种能将上层的系统调用请求无干扰地传递至下层操作系统进行执行的 传输机制。

14.如权利要求1所述的连接TCB组件的安全保障系统，所述管道还 用于支撑并实现TCB的结构化扩展。