一种基于安全服务的移动网络安全防护方法

摘要

一种基于安全服务的移动网络安全防护体系包括移动终端MT，移动可信计算模块MTM，移动网络安全服务器SSP，安全软件提供商SWP。体系结构如图9所示。移动可信计算模块通过USB接口与移动终端相连，通过可信启动与访问控制实现终端安全环境。移动网络安全服务器为整个网络提供安全服务，通过网络安全协议控制移动终端的行为。安全软件提供商为终端提供应用软件，并对软件进行签名保证软件的安全。

主权项

一种基于安全服务的移动网络安全防护方法，其特征在于该方法在现有移动网络基础上增加了移动可信模块MTM、安全服务提供者SSP和软件提供商三个角色；移动可信模块MTM与移动终端MT通过USB接口相连接，与移动终端一起构建安全可信环境；安全服务提供者SSP通过控制移动终端网络的通断和校验终端完整性为终端安全提供支持；软件提供商通过提供软件证书为软件运行时访问系统资源提供依据；该防护方法步骤具体如下：1)移动终端可信启动；2)移动终端接入网络；3)移动终端下载软件；4)移动终端安装软件；5)移动终端运行软件。