普适计算及环境构(2)

• 1、 论文组织
• 第二、三部分分析概括框架，详细记录设 备，介所包含的设备，大纲紧跟可信运算 阐述和相似模型。第四部分提供网络环境 和逆境模型，展示了我们运行的好处。一 种简洁的执行工具集随其后。最后，我们 描述了未来发展环境的应用和目标去扩展 我们的探索。
• 2、可信结构 • 2.1 期望属性
• 论文中，我们为普适计算提供灵活可信的 结构，这种普适计算可被纯自组织网络或 可控自组织网络，或二者之间的所有网络 环境，我们旨在创建一个方案，能快速调 动纯自组织网络，并可定义可控自组织网 络。另外，此种结构将提供一种机制，对 来自更有力、更具物理安全设备转换的分 析。这种结构需要大量的可信选择。
• 3构架中的信托管理
• 我们的目标是提供一个可配置的框架，具有足够 的灵活性，以便能更有效地工作在一个纯粹的即 时通讯环境，还允许与配置采取利用已知的网络 特点。另外，该框架将为网络设备的安全功能最 小火抵制情况下提供一个机制，在接下来的部分， 我们为计算装置信任、促进可新设备通信提供了 一个方案。
• A7）重新计算 可信方案包含周期更新的信任标准，理 想化地，时间窗口在更新过程中第一时间应对新的威胁。
• 2.2 设计综述
• 可信结构的理论目的是应用于多层，设计原型是充当存在 于核心服务的精简电脑模块/组件。核心服务项目是一组 随时可以提供的基本服务项目。我们的可信服务塑件挖掘 和通信服务。此设计如图1。目前，我们的原型作为MAR 的一种服务，一个以中间为标志的ubicomp 研究所的普 适计算。
• 普适网络结构通常由可移动设备自组织网络。移动设备在 普适网络运用通常受到电源寿命和计算能力的限制，另外， 设备可以独立于易变拓扑网而退出和进入。这种不稳定的 性质阻止了更多具有普适问题数组的标准化，如计算机安 全。一个至关重要的普适应用安全和网络安全是确保网络 完整和阻止恶意应用。这个问题归结为设备的真实性。在 传统的有线网络甚至无线基础设施网络，单一的集中设备 或组织设备负责履行这项功能。比如，公钥基础设施，停 工了一种运用身份验证的证实方法，这种身份验证是通过 一个可信授权发出的。由于普适计算环境的属性，正是方 案包含一个集中任务，如，PKI，是不切实际的。
• 该方案允许管理员利用可用知识自定义网络。预 配置越有效，网络安全性越高。这个方案在大量 的可能场景下为最具弹性的网络服务。
• 3,1设备分类
• 目前的布局可信方案，在移动网络，设备可分为三类，类 别是基于与其数量的安全功能，来自每个设备，可用资源 很管理员的偏好。这三类装置在治安秩序服务有管理、独 立、预置、和附属。下面停工一个简短的类别。
• 关键词：可信结构 普适计算环境 可信网络结构 普适安全
• 引言
• 普适计算主要是集中在计算和与相邻物理环境的交流以简 化用户日复一日的活动。普适计算中，很多情况下易得不 易见，频繁的活动物体或嵌入设备与普适网络结构相关， 或与相邻普适环境用传感器相连接。普适计算可应用于不 同的领域，如 医疗、智能教室、建筑场地、大型购物广
• 为了适当控制允许进入，新人服务会属于以下应用且提供 了一个允许应用的接口来见多可信评估。允许，不允许， 或显示与预期装置的交流。内服务本真，几个关键部件构 成我们信任的服务。这些组成部分如图2。用户界面被管 理员用于自定义可信服务生成的网络环境。右值管理估计 所有设备的建议价值，这些设备被用于可信计算组成来计 算来自相邻监控模型建议的可信程度。请求/响应处理器， 请求和回复来自相邻设备的查询。这种应用请求处理器回 复信托有关普适计算应用的查询。
场、急救服务、会议中心、战场甚至荒无人烟的环境等。 无线网络环境下，子类伴随包含临时动态的网络而产生， 该网络的构成改变频繁，这种环境叫特定网络，或自组织 网络。可控自组织网络涵盖了关于调动环境的假想，可以 设定饼在其它设备中体现。此种情况下，管理员可优先调 用此信息。纯自组织网络包含假定的无知识网络。这种网 络要求无提前布局，通常视所有设备价值均等。
普适计算及可信环境构架
摘要
• 本文中，我们为普适计算应用安全提供了一个灵活、易控、 可配置的值得信赖的方案。我们旨在创建一个能够识别纯 理论和纯操作临时网络结构的不同，并且可以在二者其一 或二者兼有的运作环境中运行的可信工作方案。
• 可信方案将使有关其它设备的信赖恶意建议造成影响降到 最小，能够比从设备中其他安全可靠的设备在有限的计算 资源翻译更具安全功能。目前的结构允许管理员通过创建 一个更安全功能完善的网络，自定义相关可信的设置。在 此结构中，根据可供资源和安全性能需求，无线设备可非 为两个不同的类别设备旨在其安全性和与其相邻设备的的 匹配。通过此灵活的结构，网络结构自定义设备。
• A3）无预先配置是必要的
• 预先配置，如，在繁多的设备中设置公共密钥是及时处理 而且不需要调度。
• A4）自定义能力，管理员可利用部署环境是网络更加安 全并功能性强，可信方案应考虑到自定义。
• A5）规避恶意建议 一个基于建议的可信方案应包含识别 和减少恶应合理执行对于一个单独设备，小数量设备或大量设备 的模型
• 近期普适环境/自组织环境的途径进行了变革，这 种变革转换了系统伙子系统来自网络的鉴别压力。 分配任务可使他们在很多方面不同，恢复数据前 后置网络形成等级管制，下一级只能从他上一级 受到鉴别信息。通过对比，大多分歧包含设备从 相邻设备中收到的判断和建议而作出的判断。与 其他较；与其他交流信息中设备可确定其它设备 的可信程度，通常，设备允许或不允许限制进入 是基于其它设备的可信程度，来自各种任务的信 赖、直接监控、网络重要性、冒险或大多恶意行 为缺失的结合。
• 典型自组织网络和更富在鉴定的典型环境，如前部分所提 及的，这个环境使以下的可信方案必不可少。
• A1）低存储资源应用
• 移动设备中典型代表是电源寿命和计算能力。任一可信设 备应该在当前必不可少的日常开始上有效利用资源。
• A2）分散式
• 任何通向可信方案的途径，以某些方式，必须是被分配的， 自组织网络高度不稳定的特性阻止了一种个传统的集中处 理方法。