数控系统主动免疫可信机制研究数据集

为了提高开放式数控系统本体安全及数控网络的完整性，采用我国自主研发的可信计算3.0技术。主要通过TPCM在其启动时进行完整性度量，构建一条从TPCM，BIOS,可信软件基，OS引导程序，OS，应用软件的启动可信链，保障开放式数控系统启动时的可信；针对启动可信链存在TOU-TOC（Time of use，Time of check)问题，在Linux 环境下通过LSM 机制或Windows环境下通过SSDT机制对开放式数控系统运行时的应用程序进行监控，利用可信白名单阻挡未通过度量的应用程序，在保障开放式数控系统实时功能性能的前提下，通过运行时系统调用的控制流、数据流和时序流三个方面对系统调用进行度量，保障开放式数控系统运行时可信；在保障了开放式数控系统本体可信的前提下，利用三元三层网络模型，在开放式数控系统接入数控网络时，将自身的可信度量值与安全可信网关，安全可信管理中心进行双向的身份认证和平台鉴别，只有通过认证与鉴别后才允许接入网络，保障了数控网络的可信。通过以上三个方面，使得开放式数控系统及数控网络的完整性得到了增强，保障了其安全可信。数据量为3.36MB。