基于加密SD卡的內網移動終端可信接入方案

摘要：為了解決因不可信移動終端非法接入內網導致的信息安全問題,設計了一種基于加密SD卡的內網移動終端可信接入方案。通過可信計算技術,以加密SD卡作為可信硬件設備實現了移動終端設備的可信啟動、完整性驗證與內網可信接入,并對接入后移動終端與內網的數據交互過程提供了一種加密通信安全存儲機制。實驗結果表明,該方案在不改變移動終端基本架構的前提下,較為高效地對移動終端進行安全性認證,并在一定程度上保護內網環境的安全。