[发明专利]一种基于行为预测控制的可信网络群体构建方法

说明书

技术领域

本发明涉及可信计算领域，特别是涉及一种基于行为预测控制的可信网络群体构建方法。

背景技术

互联网技术的发展使得连接更为便捷，沟通更为通畅，为信息化繁荣做出了巨大的贡献，但是，随着网络化程度的不断深入，基于网络的计算和存储逐渐成为主流，网络安全所面临的威胁，以及终端可信都成为亟待解决的问题。其中终端的安全是网络安全的基础，而由同一个区域的不同终端组成的局域网群体是组成整个互联网重要的枝干，终端的安全是局域网群体安全的基础，而局域网的安全是整个互联网安全的基础。

早在上世纪九十年代初，就有著名信息安全专家提出要以终端入手解决信息安全问题，这是对安全问题的本质回归，同时随着可信计算的诞生和发展，可信计算成为解决终端安全的重要的技术，其中可信计算联盟(TCG)的解决方案是通过信任链的传递解决终端安全问题：首先在计算机系统中构建一个信任根。信任根由物理安全、技术安全和管理安全共同确保；再建立一条信任链。从信任根开始到硬件平台、操作系统，以及应用，一级度量认证一级，一级信任一级，把信任扩展到整个计算机系统，从而确保整个计算机系统的可信。同时TCG为了保障网络的安全提出了可信网络连接(Trusted Network Connect，TNC)技术，TNC是一种以终端为起点来解决安全问题的网络访问控制技术，是一个标准的开放的网络接入控制架构，TNC开创性地提出了将可信计算机制引入网络访问控制架构中，引起了国内外研究者对此更加深入和广泛的研究，核心问题就是如何将TNC进行扩展，使得可信的概念能够进一步与网络相融合。针对TNC架构的扩展性较差，与TNC架构相比完整性校验复杂，可信网络连接架构(TNCA)采用了三元三层结构，使用访问控制器取代了策略执行点，采用网络请求者和访问控制器的双向用户身份鉴别和双向平台完整性评估的接入策略，确保TNCA体系结构的安全性。使用策略管理器简化了密钥的管理策略，与TNC相比该架构有更好的可扩展性。完整性校验更加的简便，具有更高的安全性，同时该架构的完整性校验过程采用集中校验，具有较好的普适性。

综上所述，可信计算目前的研究主要侧重于单个终端是否可信，并没有考虑到单个终端所在的网络环境以及终端构成的群体对终端的影响，网络可以认为是社会中人为在网络环境中的映射，网络行为是指与现实社会中人们的社会行为相对应的网络社会中的行为，但是当前的可信计算的研究没对网络中实体的可信行为给出精确的定义，因此当前对网络中终端的可信研究还存在以下问题：

1、缺乏网络中实体可信行为的精确定义；

2、对网络中的实体的研究偏重于个体的研究，并没有考虑到网络中的实体的行为有着和社会学中个体有着类似的特点；

3、缺乏对于网络中的实体行为是否可信的判定方法。

发明内容

本发明要解决的技术问题是提供一种基于行为预测控制的可信网络群体构建方法，用以解决现有技术中存在的上述问题之一。

为解决上述技术问题，一方面，本发明提供一种基于行为预测控制的可信网络群体构建方法，包括：

步骤10，对用户终端进行身份度量；不能通过身份度量的用户终端拒绝接入；

步骤20，对通过身份度量的用户终端进行状态度量；不能通过状态度量的用户终端拒绝接入；

步骤30，对通过状态度量的用户终端进行行为度量；不能通过行为度量的用户终端拒绝接入。

进一步，对用户终端进行身份度量，具体包括：

获取用户终端的身份和权限信息；

判断用户终端的身份和权限信息与预先保存的身份和权限信息是否相同，如果是则通过身份度量，将用户终端纳入到可信群体的待考察的用户组中，进入状态度量；如果否，则认为该用户终端不可信，拒绝接入。

进一步，用户终端状态度量包括基础状态度量和实时状态度量。

进一步，基础状态度量包括：

获取用户终端的操作系统内核摘要，软硬件摘要值；

判断获取的摘要值与预先保存的摘要值是否一致，如果一致则进行实时状态度量；如果不一致，则判定该用户终端不可信，拒绝用户终端接入。

进一步，实时状态度量通过对整个可信群体的即时快照进行度量。

进一步，用户终端进行行为度量，包括：