基于SW-TPM的便攜式身份認證
而采用本文方案后,能很好地解決身份可信認證的安全問題,而且本案中的安全控制模塊功能易于擴展,可增添度量及數字證書管理,真正實現整個身份認證的可信理念。
4 應用前景
遠程醫療是目前國際上一門發展十分迅速的跨學科的高新技術,可以大幅度降低醫療費用。我國幅員遼闊,醫療資源分布很不均勻,遠程醫療作為計算機應用技術、通信技術與醫學相結合的新興領域,有助于醫療資源分布的均勻化,使醫療資源落后地區的居民獲得及時而高質量的醫療服務逐漸成為現實。其主要的內容有遠程診斷學、遠程重癥監護、遠程家庭醫療和醫療信息服務等。使偏遠地區也能享受到高水平的醫療服務,實現醫學信息共享,在不遠的將來,遠程手術也將會成為現實。我國在遠程醫療方面的起步較晚,目前的許多工作只是在建立計算機網絡的基礎上開展一些簡單信息交流項目。作為一個分布式醫療系統,高分辨率圖像、聲音、實時視頻和病例等電子數據在開放式網絡上傳輸,必然存在安全隱患,而患者病情隱私的保護也是一個很重要的問題。醫療信息安全包括:醫療信息保密性、醫療信息完整性、醫生和患者身份認證與授權以及信息交流的不可否認性等。USB Token作為一種便攜式身份認證設備,易于分發,造價低廉,能夠滿足醫療系統中隱私保密的要求。
目前通用平臺對可信計算提供的支持是有限的,一般只有TPM設備驅動、TCG軟件協議棧可能配有TPM-aware引導程序,但這不足以獲得對遠程用戶的身份認證。本課題充分利用TPM軟件仿真,借助USB外設提供了一種便攜式身份認證方案,解決了“用戶身份真實性”的問題,為建立可信計算應用環境提供參考。下一步將著重研究在Linux平臺下TPM軟件協議棧的基礎上進行相關應用程序的設計與開發,以及如何應用于醫療系統、生命日志(Life Log)等相關隱私保護中。
本文引用地址:http://www.j9360.com/article/202693.htm
評論