基于可信计算的移动智能终端安全技术研究
雷贵 班增辉
摘要：随着现代化科学技术的不断发展，移动终端计算能力逐渐增强，但其发展过程中对安全技术的合理运用也逐渐引起了人们的关注。此外，随着移动平台开放性及灵活性的显现，移动终端运行环境的安全性遭到了一定的威胁，为此，为保障移动终端运行的安全性，对其技术层面的应用展开更为深入的研究与探讨是非常必要的。文章从传统安全技术分析入手，详细阐述了可信移动平台的安全特性，旨在推动当前通信手段的进一步创新。
关键词：可信计算；移动；安全技术
就当前的现状来看，传统的安全技术在应用过程中仍然存在着某些不可忽视的安全问题，为此，为达到良好的移动终端运行状态，要求当代相关技术人员在研究网络环境的过程中应注重将新兴可信技术应用于下一代网络，以此解决网络安全问题，且为用户提供一个安全的网络平台。以下就是对基于可信计算的移动智能终端安全技术的详细阐述，希望能为当前网络环境的进一步改善提供有利的参考。
1.传统安全技术
传统的安全技术主要包括几个方面：第一，由于病毒是影响网络环境安全性的主要因素之_，因而相关技术人员在应对安全威胁问题的过程中通常以杀毒技术的应用途径，即“砌高墙、堵漏洞、防外功”的方式来避免病毒的侵害影响到网络环境的安全。但由于防病毒技术属于被动防御方法的一种，因而其安全防护成效有一定的限制性。第二，ESET Mobile Security、Lookout Mobile Security、360手机卫士、金山等均是传统安全技术的应用形式。此类安全技术在应用的过程中主要通过识别的方法检测数据库是否存在病毒，并对其展开行之有效的处理。但就当前的现状来看，传统安全技术在实践应用的过程中逐渐凸显的功耗、资源受限等问题影响其防御性能的发挥，因而在此基础上，随着新技术的不断发展，相关技术人员应致力于开发新型安全技术，最终达到良好的安全防御效果。
2.可信移动平台发展趋势
可信计算到目前为止已经经历了10多年的历史，同时其在不同的发展时期也逐渐呈现出不同的变化趋势。2004年，相关技术人员在可信移动平台研究的过程中即制定了可信移动平台TMP硬件体系，并在体系内容完善的过程中实现了安全移动计算环境的营造。此外，在2005年，TCG～MPWG设置方式深化了对移动设备安全问题的研究，最终为可信移动平台的快速发展提供了有利的数据参考。另外，基于MPWG设置的基础上欧洲于2006年1月提出了“开放式可信计算”的计划思想，并鼓励相关科研单位参与到计划实施过程中，继而为网络安全问题的解决提供行之有效的解决对策。除此之外，TCG于2007年颁布的TMP规范也在一定程度上提升了可信移动平台运行环境的安全性，且在此基础上实现了可信技术构架的设计，达到了最佳的安全问题控制目标。
3.可信移动平台安全特性
就当前的现状来看，可信移动平台的安全特性首先体现在安全性检验层面上，即安全性检验推动了移动设备可信启动目标的实现，并便于相关技术人员在对可信移动平台进行操控的过程中可及时检测出网络环境中所蕴含的病毒及恶意程序部分，最终由此提升网络环境的安全性。同时，可信移动平台的完整性检验特征亦体现在其逐渐实现了TCB完整性的检验，继而为用户提供更为完整性的信息。此外，安全存储也是可信移动平台安全特性的体现，即可信移动平台为用户提供了较为安全的数据存储环境，且通过证书及各类密钥的应用为机密性信息营造了一个良好的信息存储环境，并避免网络黑客拷贝行为的产生影响到机密性信息的安全。另外，可信移动平台的构建也逐渐达成了对访问的有效控制。
4.基于可信计算的移动智能终端安全技术的应用
4.1可信硬件结构
在当前网络运行环境中为了提升移动智能终端运行的安全性，要求相关技术人员在对可信移动平台进行操控的过程中，应逐步完善可信硬件结构的设计。对此，首先要求相关技术人员在可信硬件结构设计的过程中，应基于智能手机硬件结构的基础上完善处理器架构的设计，且保障Application Processor处在开放式的操作状态，继而实现对系统的有效控制。其次，由于基带处理器在可信硬件结构设计中占据至关重要的位置，因而相关技术人员应通过合理的设计路径有效控制信道编解码及无线modem部分，且最终满足用户通信需求，达到最佳的安全通信状态。再次，在可信硬件结构设计过程中应注重通过安全防护措施的实施来避免不安全通信问题的出现。
4.2可信软件结构
在移动智能终端安全技术应用过程中可信软件结构的设计也是至关重要的，对此，要求相关技术人员在可信软件结构部分进行设计的过程中，应以合理化安全元件及安全存储卡的设计方式来满足硬件层设计条件，并通过MTM模块的实现满足信息存储需求，且避免不安全通信问题的产生影响用户对信息的高效率应用。同时，基于安全存储的基础上，要求相关技术人员应注重将硬件层设置为SHA-l和HAMc算法，以此满足设备计算条件。此外，在可信软件结构设计过程中，应提高对微内核层部分设计的重视程度，并依据具体的可信平台运行状态设置相应的代码尺寸，且通过验证环节的增加来提升系统运行的整体安全性。另外，在微内核层构建过程中也应注重采用虚拟化技术实现对通信环节的有效监控，及时发现不规范的通信行为，达到较为安全的通信状态。
4.3移动可信网络基本架构
移动可信网络基本架构的设计应从几个方面入手：第一，在基本架构设计中，应将Home Agent，Roaming Agent，Issuer等部分划入到基本架构范围内，并以合理化设计行为满足用户通信需求。此外，在本地网络和漫游网络同一可信域设计的过程中，应以匿名认证的设计方式完善MTM模块部分，最终满足用户服务需求。第二，由于基于行为的度量机制有助于提高动态信息可信水平，因而相关技术人员在基本架构完善过程中，应提高重视程度，并通过收集MTM模块的方式发送认证代理，且通过对有线通信信道连接方式的应用提高信息传输的安全性，达到最佳的移动通信状态。
4.4同可信域认证
在同可信域认证环节完善过程中，应注重保障本地代理、移动终端及漫游代理三者处在同一可信域中，继而通过对DAA认证技术的应用来提升整体通信的安全性，且就此解决传统通信过程中凸显出的不安全的信息传输问题。此外，在同可信域认证环节开展过程中要求相关技术人员应依据具体的系统运行状况给定相应的安全参数，并在本地代理中选择q阶加法循环群Gl=
4.5移动可信DRM方案
在移动可信DRM方案内容的完善过程中，首先应结合OMADRM方式中存在的不足之处对移动可信DRM方案细则进行补充，继而提升方案实施的可行性，并为安全下载行为的开展提供有利的基础保障。此外，在对可信权威cA部分进行完善的过程中，应明晰身份证书的颁布细则，并结合安全策略明确RIM-Cert度量证书实施标准，且就此规范用户证书下载行为，提升通信环境的安全性。另外，在移动可信DRM方案完善过程中，应要求开发者基于CA认证的基础上再开展开发环节，与此同时，应保障为用户提供合法的下载路径。
5.结语
综上可知，随着通信技术的不断发展，移动智能终端逐渐发展起来，但由于其个性化特征的显现致使网络安全问题逐渐引起了人们的关注。为了给予用户一个良好的网络操作环境，要求相关技术人员在可信移动环境中应通过移动可信DRM方案、移动可信网络基本架构、可信软件结构等环节的完善来提升整体信息传输的安全性，并避免不安全通信行为的产生影响用户对信息的有效应用。
