1、隨著移動網(wǎng)絡(luò)的飛速發(fā)展、無線業(yè)務(wù)的不斷豐富以及移動終端計算和存儲能力的連續(xù)提高，移動網(wǎng)絡(luò)和移動終端面臨的安全問題也日益嚴峻。其中最人的危害就是手機病毒的泛濫，傳統(tǒng)的病毒查殺機制并不能從本質(zhì)上防止手機病毒的危害。本文首先對可信計算組織(TCG)提出的可信計算相關(guān)文檔進行詳細解讀，著重介紹了可信移動平臺TMP和可信網(wǎng)絡(luò)連接TNC規(guī)范。TCG提出的可信計算概念主要側(cè)重于利用移動可信模塊來加強整個網(wǎng)絡(luò)的安全性，而對于終端自身的安全性，并沒有提出

2、具體的設(shè)計方案。本文基于對移動通信網(wǎng)絡(luò)和移動終端的詳細了解，提出了基于安全服務(wù)的整體安全防護體系HSSS(Holistic Security ServiceSystem)，通過研究和控制安全問題發(fā)生的源頭——移動終端的可信性米為移動終端乃至整個移動網(wǎng)絡(luò)提供安全保護。
　　 針對目前幾乎空白的移動網(wǎng)絡(luò)的整體安全防護技術(shù)及體系，本文提出的HSSS體系通過在現(xiàn)有無線網(wǎng)絡(luò)添加安全服務(wù)提供者SSP為整個移動通信網(wǎng)絡(luò)提供統(tǒng)一的安全服務(wù)，達釗

3、保護移動終端和整體網(wǎng)絡(luò)安全的目的。
　　 本文根據(jù)移動終端的自身特性，考察了當前移動終端的主流軟硬件架構(gòu)，提出了兩種移動終端擴展可信計算模塊的方法：一般嵌入式系統(tǒng)的擴展和基于USB的擴展。一方面，它通過可信計算模塊提供的安全功能（數(shù)字摘要、簽名和認證、密鑰及隨機數(shù)生成、存儲保護和安全審計等）實現(xiàn)移動平臺的完整性、機密性和可信性。同時，通過修改嵌入式移動設(shè)備的啟動流程和加入可信驗證代碼，完成移動終端系統(tǒng)的可信啟動。
　　

4、為了保障移動設(shè)備系統(tǒng)運行時的安全性，文章重點研究了移動終端可信操作系統(tǒng)，并基于SELinux提出了一種移動可信環(huán)境控制機制?？尚怒h(huán)境控制機制根據(jù)不同安全要求等級的應(yīng)用程序?qū)⒁苿咏K端系統(tǒng)劃分為幾個信任域，并通過域隔離和訪問控制等關(guān)鍵技術(shù)對信任域進行不同級別的可信控制，從而達劊高效保護移動終端可信性的目的。為了進一步提高移動終端操作系統(tǒng)的可信性，本文對移動終端上的應(yīng)用程序進行了可信控制設(shè)計，使應(yīng)用程序在載入、啟動和運行時都受到嚴格地控制，防