维普资讯 http://www.cqvip.com 学术。技术 浅谈无线局域网网络安全及其防范对策 张双斌 （晋城职业技术学院，山西晋城０４８０００） 摘要：随着各移动公司本地无线局域网（ｗＬＡＮ）的建成开通必将面临着其网络安全问题，该文通过对ｗＬＡＮ的原理、常见安 全威胁进行总结，提出ＷＬＡＮ安全的解决方法。 关键词：无线局域网；网络安全；防范对策 Ｄｉｓｃｕｓｓｅｓ ｔｈｅ ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ａｎｄ ｔｈｅ ｇｕａｒｄ ｃｏｕｎｔｅｒｍｅａｓｕｒｅ ＺＨＡＮＧ Ｓｈｕａｎｇ－ｂｉｎ （Ｊｌ＞ｌｃｈｅｎｇ Ｖｏｃａｔ／ｂｎａ／ａｎｄ Ｔｅｃｈｎｏｌｏｇｌ￣ａｌ／ｎｓｔｌＺｕｔｅ，Ｊｌｈｃｈｅｎｇ ０４８０００．Ｐ．昂．ＣＮｎａ） Ａｂｓｔｒａｃｔ： Ｃｏｍｐｌｅｔｅｓ ｔｈｅ ｃｌｅａｒ ａｌｏｎｇ ｗｉｔｈ ｅａｃｈ ｍｏｔｉｏｎ ｃｏｍｐａｎｙ ｌｏｃａｌ ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｔｏ ｗｉｌ ｌｃｅｒｔａｉｎｌｙ ｔｏ ｆａｃｅ ｉｔｓ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｑｕｅｓｔｉｏｎ，ｔｈｉｓ ａｒｔｉｃｌｅ ｔｈｒｏｕｇｈ ｔｏ ｔｈｅ ＷＬＡＮ ｐｒｉｎｃｉｐｌｅ，ｔｈｅ ｃｏｍｍｏｎ ｓｅｃｕｒｉｔｙ ｔｈｒｅａｔ ｉｓ ｃａｒｒｙｉｎｇ ｏｎ ｔｈｅ ｓｕｍｍａｒｙ，ｐｒｏｐｏｓｅｓ ｔｈｅ ＷＬＡＮ ｓｅｃｕｒｉｔｙ ｓｏｌｕｔｉｏｎ． Ｋｅｙ ｗｏｒｄｓ： Ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ；Ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ；Ｇｕａｒｄ ｃｏｕｎｔｅｒｍｅａｓｕｒｅ 辑链路控制层ＬＬＣ是一致的。１９９８年８月对８０２．１１标 １无线局域网概述 准的修订内容包括用一个基于ＳＮＭＰ的ＭＩＢ来取代ＯＳＩ 无线局域网技术和产业可以追溯到２０世纪８０年代中 的ＭＩＢ，另外，还增加了两项新内容：ＩＥＥＥ８０２．１ｌａ和 期，美国联邦通讯委员会（ＦＣＣ）使用了扩频技术，在 ＩＥＥＥ８０２．１ ｌｂ。 随后的几年中发展得很慢，但是由于８０２．１１ｂ标准的制 （１）ＩＥＥＥ８０２．１１ａ：扩充了已有的物理层标准，规定了 定，使现在的ＷＬＡＮ技术发展得很快。随着无线网络技 ５ＧＨ Ｚ频段的物理层标准。该标准采用正交频分复用技术 术得越来越流行，也暴露出了许多安全问题。无线技术的 调制数据，其传输速率的范围为６Ｍｂｉｔ／ｓ－５４Ｍｂｉｔ／ｓ。这 流行主要由两个因素的驱动：便利性和成本。无线局域网 样的速率既能满足室内的应用，也能满足室外的应用。 （ＷＬＡＮ）不需要把使用者束缚在他们的桌子前却可以得 （２）ＩＥＥＥ８０２．１ｌｂ：是８０２．１１标准的另一个扩充，规 到他们需要的数字资源，然而ｗＬＡＮ的便利性也导敛了 定了２．４ＧＨｚ频段的物理层标准。该标准采用补码键控 在有线网络中不存在的安全问题。连接到一个网络现在不 技术调制数据，数据传输速率为５．５Ｍｂｉｔ／ｓ和１ １Ｍｂｉｔ／ｓ， 再需要网线，相反，数据包是通过电磁波传播的，任何有 并兼容原来的８０２．１１标准。其多速率机制的ＭＡＣ技 能力中间截取和解码的人都可以得到，传统的物理安全措 术确保当用户终端之间距离过长或干扰太大、信噪比低 施像墙和安全门禁在这个新的领域中都不再有效。 时，传输速率能够从１ １Ｍｂｉｔ／ｓ自动地下降到５．５Ｍｂｉｔ／ｓ、 基于ＩＥＥＥ８０２．１１系列无线局域网的一些标准： ２Ｍｂｉｔ／ｓ直至１Ｍｂｉｔ／ｓ。 １９９７年ＩＥＥＥ ８０２．１ １无线局域网标准正式颁布，１９９９ （３）ＩＥＥＥ８０２．１ ｌｅ它是在ＩＥＥＥ８０２．１ ｌｂ的基础上进行 年８月，８０２．１１标准得到了进一步地完善和相关修订。 了扩展，在它们的ＭＡＣ层追加了ＱＯＳ及安全功能，提 ＩＥＥＥ８０２．１ １标准在ｌ９９７年的版本中主要对网络的物理 高了传送语音数据和数据流数据的能力。 层和介质访问层进行了定义，其重点对ＭＡＣ层进行定义。 （４）ＩＥＥＥ８０２．１ ｌｇ：它在ＩＥＥＥ８０２．１ ｌａ的基础上，使 各产品供应商的产品在同一物理层上可以互操作，而逻 最高数据传输速率从月前的１ １Ｍｂｉｔ／Ｓ提高到２０Ｍｂｉｔ／ｓ ｇ 维普资讯 http://www.cqvip.com ｉ 警 薹露 舞 箍 §勰 强强穗强 尊氟穗 嚣巍瓤穰臻ｌ ｌ强ａ辩鹈髓《ｌ堍纛糍ｇ魂糍 瓣ｔ 魏 ｌ 学术，技术 以上，但使用的频段还是２．４ＧＨｚ。 表１ ８０２．１］的特性。 特 税 明 然等多方面的威胁。我们在分析某一个系统的网络安全时， 必然要遵循一定的网络安全系统评估分析规则，针对日益 严重的网络安全问题和越来越突出的安全需求，“可适应 网络安全模型”和“动态安全模型”应运而生。 Ｐ２ＤＲ模型包含４个主要部分：Ｐｏｌｉｃｙ（安全策略）、 Ｐｒｏｔｅｃｔｉｏｎ（防护）、Ｄｅｔｅｃｔｉｏｎ（检测）、Ｒｅｓｐｏｎｓｅ（响 应）。Ｐ２ＤＲ模型是在整体的安全策略（Ｐ０ｌｉｃｙ）的控制 物理层 频 段 速率 赢序扩频【ＤＳＳＳ），例额扩颧（Ｆ）ＩＳＳ１，籍外（１Ｒ） ２．４ＧＨｚ（！ＳＭ颤段、８０２ １１ ｂ和８０２＋１１ ｇ），５Ｇｌ｜ｚ（８０２ １ｌａ） １１Ｍｂｐｓ，２Ｍｂｐｓ，５ ５Ｍｂｐｓ（８ ０２．１１ ｂ），５ ５￣｜ｂｐｓ（８０２．１１ ａ知８１）２．１ｌ ｇ） 安奎 基于ＲＣ４的流加密算法 确限的密钥管理 ＩｌＭ（８０２ １ ），５４Ｍ（８０２ １ｌａ ８０２ ｌ１ ｇ） 吞吐量 Ｊ范 围 室内１㈣米，室外３Ｏ０米盘右 院 点 无需市线使用灵活方便，产始已经最多盟成熟，价格已经下降 和指导下，在综合运用防护工具（Ｐｒｏｔｅｃｔｉｏｎ，如防火墙、 操作系统身份认证、加密等手段）的同时，利用检测工具 （Ｄｅｔｅｃｔｉｏｎ，如漏洞评估、入侵检测等系统）了解和评估 Ｉ融点 安垒万荫比较差，吞吐量会随着瑁由的增多和距离的舡ｉ穴而Ｆ降 ２无线局域网的网络结构 ８０２．１１标准的ＷＬＡＮ支持两种网络结构。基于ＡＰ 系统的安全状态，通过适当的响应（Ｒｅｓｐｏｎｓｅ）将系统调 整到“最安全”和“风险最低”的状态。防护、检测和响 应组成了一个完整的、动态的安全循环。 由于无线局域网采用公共的电磁波作为载体，因此对 越权存取和窃听的行为也更不容易防备。无线局域网必须 的网络结构（又叫下部构造模式，Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ Ｍｏｄｅ） 如图１所示，该结构是有线网络向无线网络的扩展，可以 通过放置多个ＡＰ来扩展无线覆盖范围，允许覆盖范围内 固定用户和便携移动无线工具（如：手机、ＰＤＡ、笔记 本电脑）用户在不同的ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ，访问接入点） 之间漫游。这种网络可以引申出类似的网络结构，比如 ＡＰ和ＡＰ之间通过无线相连。 考虑的安全威胁有以下几种：（１）所有常规有线网络存在的 安全威胁和隐患都存在。（２）外部人员可以通过无线网络绕 过防火墙，对公司网络进行非授权存取。（３）无线网络传 输的信息没有加密或者加密很弱，易被窃取、篡改和插入。 （４）无线网络易被拒绝服务攻击（ＤｏＳ）和干扰。（５）内部员 工可以设置无线网卡为Ｐ２Ｐ模式与外部员工连接。 ３．１常规安全威胁分析 由于无线网络只是在传输方式上与传统的网络有区别， 所以常规的安全风险如病毒，恶意攻击，非授权访问等都 图１基于ＡＰ的网络结构 是存在的，这就要求继续加强常规方式上的安全措施。 基于Ｐ２Ｐ的网络结构，如图２所示，该结构也称为 Ａｄ ＨＯＣ网络，这种模式下网络不需要ＡＰ就可以实现， 具有灵活方便的特性。 ３．２非常规安全威胁分析 无线网络中每个ＡＰ覆盖的范围都形成了通向网络的 一个新的入口。由于无线传输的特点，对这个入口的管理 不像传统网络那么容易。正因为如此，未授权实体可以在 公司外部或者内部进入网络：首先，未授权实体进入网络 浏览存放在网络上的信息，或者是让网络感染上病毒。其 次，未授权实体进入网络，利用该网络作为攻击第三方网 络的跳板。第三，入侵者对移动终端发动攻击，或为了浏 图２基于Ｐ２Ｐ的网络结构 览移动终端上的信息，或为了通过受危害的移动设备访问 网络。第四，入侵者和公司员工勾结，通过无线交换数据。 ３无线局域网的安全威胁分析 随着公司无线局域网的大范围推广普及使用，ＷＬＡＮ 网络信息系统所面临的安全问题也发生了很大的变化。任 何人可以从任何地方、于任何时间、向任何一个目标发起 攻击，而且我们的系统还同时要面临来自外部、内部、自 ３．３敏感信息易泄露威胁 由于电磁波是共享的，所以要窃取信号，并通过窃取 信号进行解码特别容易。特别是ＷＬＡＮ默认都是不设置 加密措施的，也就是任何能接受到信号的人，无论是公司 内部还是公司外部都可以进行窃听。根据８０２．１１ｂ协议 维普资讯 http://www.cqvip.com 学术．技术 一般ＡＰ的传输范围都在１００米到３００米左右，而且能穿 ＭＡ Ｃ帧进行认证的技术前，通过会话拦截实现的网络入 侵是无法避免的。 透墙壁，所以传输的信息很容易被泄漏。虽然８０２．１ｌ规 定了ＷＥＰ加密，但是ＷＥＰ加密也是不安全的，ＷＥＰ是 ＩＥＥＥ ８０２．１ｌ ＷＬＡＮ标准的一部分，它的主要作用是为 无线网络上的信息提供和有线网络同一等级的机密性。有 线网络典型的是使用物理控制来阻止非授权用户连接到网 络查看数据。在ＷＬＡＮ中，无需物理连接就可以连接到 网络，因此ＩＥＥＥ选择在数据链路层使用加密来防止在网 ４无线局域网的安全防范与对策 无线局域网中主要的安全性考虑包括访问控制和加 密。访问控制保证敏感数据只能由通过认证授权的拥护访 问，加密则保证发送的数据只能被所期望的用户接收和理 解。笔者建议可采用如下防范对策： 络上进行未授权偷听。 ４．１建立ＭＡＣ地址表，减少非法用户的接入 如果所在接入小区接入用户不多，可通过其提供的惟 一３．４拒绝服务攻击（ＤｏＳ）和干扰的威胁 目前８０２．１１ｂ协议规定ＷＬＡＮ工作在２．４Ｇ的ＩＳＭ 频段，没有使用授权的限制，因此广泛用于很多产品，比 如蓝牙产品、微波炉等。虽然ＷＬＡＮ使用了扩频技术， 但还是会受到一定的干扰。同时，如果恶意用户有可能通 合法ＭＡ Ｃ地址在其按入的核心交换机上建立ＭＡ Ｃ地 址表，对接入的用户进行验证，以减少非法用户的接入。 同时，可以在ＡＰ中手工维护一组允许访问的ＭＡＣ地址 列表，实现物理地址过滤。这个方案要求ＡＰ中的ＭＡ Ｃ 过携带干扰器进入公司或者在公司外部进行拒绝服务攻击 或者干扰，并且这个干扰源不是很容易就能查出来的。 地址列表必需随时更新，可扩展性差，无法实现机器在 不同ＡＰ之间的漫游；而且ＭＡＣ地址在理论上可以伪造， 因此这也是较低级别的授权认证。 ３．５容易入侵威胁 无线局域网非常容易被发现，为了能够使用户发现无 线网络的存在，网络必须发送有特定参数的信标帧，这样 就给攻击者提供了必要的网络信息。入侵者可以通过高灵 敏度天线从公路边、楼宇中以及其他任何地方利用移动公 司两个ＡＰ点对网络发起攻击而不需要任何物理方式的侵 入。 ４．２采用有线等效保密改进方案（ＷＥＰ２） ＩＥＥＥ８０２．１１标准规定了一种被称为有线等效保密 （ＷＥＰ）的可选加密方案，其目标是为ＷＬＡＮ提供与有 线网络相同级别的安全保护。ＷＥＰ在链路层采用ＲＣ４对 称加密算法，从而防止非授权用户的监听以及非法用户 的访问。有线等效保密（ＷＥＰ）方案主要用于实现３个 安全目标：接入控制、数据保密性和数据完整性。然而 ＷＥＰ存在极差的安全性，所以ＩＥＥＥ８０２．１ １ｉ提出有线等 ３．６未经授权之使用威胁 一半以上的用户在使用ＡＰ时只是在其默认的配置基 础【二进行很少的修改。几乎所有的ＡＰ都按照默认配置来 效保密改进方案（ＷＥＰ２），它与传统的ＷＥＰ算法相比较， 将ＷＥＰ加密密钥的长度加长到１０４位，初始化向量的长 度右２４位加长到１２８位，所以建议使用的ＷＬＡＮ设备 开启ＷＥＰ进行加密或者使用原厂提供的默认密钥。由于 无线局域网的开放式访问方式，未经授权擅自使用网络资 源会增加带宽费用。 具有ＷＥＰ２功能。 ３．７地址欺骗与会话拦截 由于８０２．１１无线局域网对数据帧不进行认证操作， 攻击者可以通过欺骗帧去重定向数据流和使Ａ ＲＰ表变得 ４．３采用８０２．１ ｘ基于端口的认证协议 ８０２．１ｘ为接入控制搭建了一个新的框架，使得系统 可以根据用户的认证结果决定是否开放服务端口。基于 ８０２．１ｘ认证体系结构，其认证机制是由用户端设备、接 入设备、后台ＲＡＤＩＵＳ认证服务器三方完成。接入设备 混乱，通过非常简单的方法，攻击者可以轻易获得网络中 站点的ＭＡＣ地址，这些地址可以被用在恶意攻击时使用。 攻击者除了通过欺骗帧进行攻击外，还可以通过截获会话 用来传送用户与后台ＲＡＤＩＵＳ服务器之间的会话数据包。 帧发现ＡＰ中存在的认证缺陷，通过监测ＡＰ发出的广播 帧发现ＡＰ的存在。然而，由于８０２．１１没有要求ＡＰ必 须证明自己真是一个ＡＰ，攻击者很容易装扮成ＡＰ进入 这种认证机制的好处是方便了管理，可以更容易地与现有 的资源融合，８０２．１ｘ除提供端口访问控制能力之外，还 提供基于用户的认证系统及计费，更适合公共无线接入解 决方案。 网络，通过这样的ＡＰ，攻击者可以进一步获取认证身份 信息从而进入网络。在没有采用８０２．１１ｉ对每一个８０２．１１ 在采用８０２．１ｘ的ＷＬＡＮ中，无线用户端安装 《 。 ｌ ｜ http://www.cqvip.com ｜ 尊÷｜ 维普资讯． 辩 — 鬻一 一 ｌ摊 ！键 瞎 骛蕊慧 穗藏 嚣 ＿瓣．融学术 ．技术 ８０２．１ｘ客户端软件，无线ＡＰ内嵌８０２．１ｘ认证代理，同 时它还作为ＲＡＤＩＵＳ服务器的客户端，负责用户与 在ＷＬＡ Ｎ的设计构建和维护过程中，应考虑方便集中管 理、双向认证、数据加密方式等重要因素。要求接入用户 严格遵守管理规定。 ＲＡＤＩＵＳ服务器之间认证信息的转发。当无线客户端登 录到无线访问ＡＰ点后，是否可使用ＡＰ的服务取决于 ８０２．１ｘ的认证结果。如果认证通过，则ＡＰ为客户端打 参考文献： ［１］ｓ．Ｍ．Ｂｅｌｌｏｖｉｎ．Ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍｓ ｉｎ ｔｈｅ ＴＣＰ／ＩＰ ｐｒｏｔｏｃｏｌ ｓｕｉｔｅ． 开这个逻辑端口，否则不允许用户上网。 ４．４在ＡＰ点之间构建ＶＰＮ ＶＰＮ是指在一个公共ＩＰ网络平台上通过隧道以及加 密技术保证专用数据的网络安全性，它不属于８０２．１ ｌ标 准定义；但是用户可以借助ＶＰＮ来抵抗无线网络的不安 全因素，同时还可以提供基于Ｒａｄｉｕｓ的用户认证以及计 费。可以通过购置带ＶＰＮ功能防火墙，在无线基站和 ＡＰ之间建立ＶＰＮ隧道，这样整个无线网的安全性得到 极大的提高，能够有效地保护数据的完整性、可信性和可 确认性。 Ｃｏｍｐｕｔｅ ｒ Ｃｏｍｍｕｎｉｃａｔｉｏｎ ｇｅｖｉｅｗ，１ ９（２）：５２一Ｃ４８，Ａｐｔ＿ １１ ９８９．．．１ ７０． ［２］￣ＦＣ ２８２８：ｌｎｔｅｒｎｅｔ Ｓｅｃｕｒｉｔｙ Ｇｌｏｓｓａｒｙ． ［３］ＩＥＥＥ ８０２．１ １ Ｓｔｄ ８０２．１ １ Ｗｉｒｅｌｅｓｓ ＬＡＮ Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ （ＭＡＣ）ａｎｄ Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ（ＰＨＹ）Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ［ｓ】１ ９９９． 【４－］ＩＥＥＥ ８０２．１ １ Ｓｔｄ ８０２．１ １ Ｈｉｇｈｅｒ－ｓｐｅｅｄ Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ（ＰＨＹ） Ｅｘｔｅｎｓｉｏｎ ｉｎ ｔｈｅ ２．４ＧＨｚ：Ｂａｎｄ［ｓ］２０００． ［５］Ｗｉｌｌｉａｍ Ｓｔａｌｌｉｎｇｓ．Ｃｒｙｐｔｏｇｒａｐｈｙ ａｎｄ Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ：Ｐｒｉｎｃｉｐｌｅｓ ａｎｄ Ｐｒａｃｔｉｃｅ ２ｎｄ．清华大学出版祉． ［６］张颖、王欣轩等译．构建ＣＩＳＣ０无线局域网．科学出版社． ４．５对ＳＳＩＤ进行控制 通过对ＡＰ点和网卡设置复杂的ＳＳＩＤ（服务集标 【７］李健东，黄振海．ＷＬＡＮ的标准与技术发展．中兴通讯． 识符），并根据需求确定是否需要漫游来确定是否需要 ＭＡＣ地址绑定，同时禁止ＡＰ向外广播ＳＳＩＤ。 作者简介：张双斌（１ ９７７－－）男，太原理工大学高校教师在 职硕士，晋城职业技术学院信息工程系教师，研究方向：计 算机网络应用与编程。 ４．６指定接入、维护管理规范 指定严格、规范、合理的无线局域网接入及管理规范， （上接第８１页） 收稿日期：２００８－０１～１ ９ 在产品开发方面，武汉瑞达公司已推出了国内首款 自主研发的具有ＴＰＭ功能的ＳＱＹＩ４嵌入密码型计算机， 并通过了国家密码管委会主持的技术鉴定。联想、兆日等 公司相继推出安全芯片以及采用安全芯片的安全ＰＣ产品。 中国的可信计算事业已进入蓬勃发展的阶段。 ［４］Ｔｈｅ Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ．ＴＣＧ ＰＣ Ｓｐｅｃｉｆｉｃ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ Ｓｐｅｃｉｆｉｃａｔｉｏｎ，Ａｕｇｕｓｔ １ ８，２００３． ［５］Ｔｈｅ Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ．ＴＣＧ Ｓｏｆｔｗａｒｅ Ｓｔａｃｋ（ＴＳＳ） Ｓｐｅｃｉｆｉｃａｔｉｏｎ，Ａｕｇｕｓｔ ２０，２ ００３． ［６］Ｔｈｅ Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ．ＴＰＭ Ｍａｉｎ Ｐａｒｔ Ｉ Ｄｅｓｉｇｎ Ｐｒｉｎｃｉｐｌｅｓ．１ ３ Ｆｅｂｒｕａｒｙ ２ ０ ０５ ５小结 可信计算技术致力于增强终端体系结构的安全性，从 源头上解决系统的安全问题，将在未来的技术发展中占据 ［７］Ｔｈｅ Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ．ＴＣＧ ＰＣ Ｃｌｉｅｎｔ Ｓｐｅｃｉｆｉｃ ＴＰＭ Ｉｎｔｅｒｆａｃｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ，Ｊｕｌｙ １ １，２ ０ ０５． ［８］Ｔｈｅ Ｔ ｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇ ｒｏｕｐ．ＴＣＧ ＰＣ Ｃｌｉｅｎｔ Ｓｐｅｃｉｆｉｃ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｆｏｒ Ｃｏｎｖｅｎｔｉｏｎａｌ ＢＩＯＳ，Ｊｕｌｙ １ ３， 越来越重要的地位。＠ 参考文献： ［１］闽应骅．前进中的可信计算．中国传媒科技，２ｏ０５．９． ［２］沈昌祥．坚持自主创新加速发展可信计算．计算机安 全．２ｏｏ６． ２００５． ［９］Ｅ．Ａｎｄｅｒｓｏｎ．Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｆｒｅｑｕｅｎｔｌｙ Ａｓｋｅｄ Ｑｕｅｓｔｉｏｎｓ，ｖ． １．１。ＷＷＷ．ｃ１．ｃａｍ．ａｃ．ｕｋ／ ｒｊａ１ ４／％ｃｐａ－－ｆａｑ．ｈｔｍ１．２００３－０８． 作者简介：杨夏，广东电网集团河源供电局，任科技信息 及自动化专责，从事科技信息及自动化工作。 ［３］Ｔｈｅ Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ．ＴＣＧ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ａｒｃｈｉｔｅｃｔｕｒｅ Ｏｖｅｒｖｉｅｗ。２８ Ａｐｒｉｌ ２００４ 收稿日期：２００８—０６—２２
