可信電子家務雲有“家庭安防”等功能設計需求,所以該系統的可信安全設計和PKI設計是可信安全設計和實現重點。可信電子家務雲的設計方法和實現步驟,在某種程度上是該PKI的設計和實現。因此,這裏先講解可信電子家務雲的可信安全設計目標、基於PKI的可信電子家務雲層次架構模型等。

可信電子家務雲系統可信安全的宗旨:盡力防範不可信不安全的信息風險,實現信息系統可信安全。從而確保智能家居中央控制器能可信、安全、有效地完成該用戶要求交付的職能,包括家庭安防管理和控制等。

1.可信性目標

確保可信電子家務雲管理平台有效率地運轉,可信驗證且授權用戶得到所需智能家居中央控制器的證書服務。可信性目標是可信電子家務雲系統的首要安全目標。

2.完整性目標

完整性即用戶可信數據完整性、設備可信數據完整性。完整的可信用戶聯網證書和可信物聯網證書,是實現可信電子家務雲系統的重要基礎。

3.保密性目標

不向非授權用戶和非可信雲用戶端暴露私有或者保密信息。對可信電子家務雲系統來說,保密性是實現可信性與完整性目標的基礎。

4.可記錄性目標

可信電子家務雲系統,能夠如實記錄該用戶的可信認證行為。可記錄性技術能杜絕抵賴否認,對檢測故障、防止入侵、法律訴訟等行為给予技術支持。

5.保障性目標

给予並正確實現需要的可信電子家務雲功能:在用戶或軟件無意有錯誤時進行充分保護;在遭受惡意的系統穿透攻擊或者旁路攻擊時,给予充足防護。