摘要：针对目前电子服务可信性研究相对独立且缺少系统、明确的体系结构,提出了一种新的基于层次的可信电子服务体系模型(layer-based model of trusted e-service,LMTS),定义了电子服务的可信性和模型中相邻层次间的接口,设计了一种基于LMTS的电子服务请求安全协议,在此基础上探讨了基于LMTS的可信电子服务信任评估机制。分析表明,该模型具有可信性,提高了服务信息的可信度。

摘要：为了解决Kerberos协议缺乏对计算机网络终端的保护的问题,引入可信计算技术对协议进行安全加固,加入对客户端完整性的验证,将数字签名引入传统的票据中,以保证客户端的完整性和密钥的安全性;在Linux下搭建可信计算平台,通过调用TPM功能,实现Kerberos协议的可信安全加固方案。验证平台表明,使用可信计算平台技术对Kerberos协议进行安全加固是切实可行的。