[00860459]可信PDA安全平台技术

市场现有的PDA面临着巨大的安全威胁：首先，PDA是一种手持移动设备，容易丢失，可能被冒用造成信息泄露；其次，PDA的存储器采用可编程FLASH器件，病毒等恶意代码完全可以攻击PDA系统；再次，PDA的主要通信方式为无线通信，其产生的电磁辐射极易造成通信信息的泄露。而利用可信计算技术能够有效解决上述PDA缺陷问题，提高计算机系统安全性的行之有效的新技术，有广泛的潜在市场。该平台采用自主提出的一种具有系统备份恢复功能的星形信任结构，设计并实现了：一种可信嵌入式计算平台系统结构与安全机制，基于可信PDA计算平台的可信网络连接及远程证明机技术，主要由可信平台模块芯片、具有系统备份恢复功能的星形信任结构、安全增强的嵌入式操作系统、无线网络通信、GPS定位、指纹识别等部分组成。该原型系统是中国自主研制的第一款可信PDA计算平台，在信任结构、系统结构、安全机制、可信网络连接与远程证明等方面具有自己的创新，作为可信移动计算平台可以应用于电子政务、电子商务、移动通信等领域，具有广泛的应用前景。该平台技术能够实现基于指纹识别的用户身份认证，系统资源完整性确保，数据安全存储，可信网络连接、平台远程证明，GPS定位等功能。在安全性和完整性方面取得了良好的社会效益。该产品可衍生出针对可信PDA嵌入式操作系统的安全增强、基于可信PDA平台的可信网络连接(TNC)以及SD卡全盘加密等，具有良好的可预期前景。