嵌入式可信终端认证原型的研究与实现.pdfVIP

维普资讯 第9卷第 3期 Vo1．9 No．3 2008年 9月 信 息 工 程 大 学 学 报 JournalofInformationEngineeringUniversity Sep．2008 嵌人式可信终端认证原型的研究与实现 刘鑫杰 ，王震 宇 ，刘海雷 ，黄 庆 (1．信息工程大学 信息工程学院，河南 郑州 450002；2．上海警备区司令部 50分队，上海 200040) 摘要 ：针对 目前终端面临的安全隐患，利用可信计算思想，提 出了嵌入式可信终端认证原型的 设计方案。该方案将 口令、生物特征、证书机制和可信认证机制相互融合 ，构建 出用户、终端和 应用三层次嵌入式可信终端认证原型，并对可信终端的硬件环境构成、可信引导和可信认证等 问题进行 了深入分析。该原型对 TCG定义 的TPM 功能进行 了扩展和应用，可为嵌入式终端 平 台提供可信的计算环境。 关键词 ：嵌入式终端；可信 引导；认证；直接匿名认证 中图分类号 ：TP309 文献标识码：A 文章编号：1671—0673(2008)03—0348—04 KeyTechnology Research on Attestation PrototypeofEmbedded Trusted Term inal LIUXin-jie，WANGZhen—yu，LIUHai—lei，HUANGQing (1．InstituteofInformationEngineering，InformationEngineeringUniversity，Zhengzhou450002，China； 2．The50thunitoftheShanghaigarrisonheadquarters，Shanghai200040，China) Abstract：Inthispaper，accordingtothenowadaysseveresecuritysituation facedbyterminalplat— formsanexampleofdesignattestationprototypeofembeddedtrustedterminalispresentedbasedon trustedcomputing。 Inthisscheme，throughcombiningpassword，biometric，certificateschemeand trustedattestationscheme，anattestationprototypeofembeddedtrustedterminalisbuihonthreear— rangementso．fuserand terminalwith application，andresearch on buildingenvironmentoftrusted terminal，thetrustedbootandtrustedattestation inthepaper．Conceptuallyandfunctionallyextend— edtheTPM definedbyTCG intheproposedprototypeonembeddedplatform ，andatur stedcompu— tingenvironmentisprovidedforembeddedplatform． Keywords：embeddedterminal；trustedboot；attestation；directanonymousattestation(DAA) 随着嵌入式技术和网络技术的迅速发展 ，嵌入 膜)的身份认证方法容易遭到重放攻击Ill；文献 式设备的应用