一个用于嵌入TCM可信计算平台直接匿名证明方案.pdfVIP

ADirectAnonymousAttestationSchemeforTrusted ComputingPlatformEmbeddedwithTCM WuQiuxin1LiuRen2 1SchoolofScience,BeijingInformationScienceTechnologyUniversity,Beijing100085,China 2SchoolofBusinessAdministration,NorthChinaElectricPowerUniversity,Beijing,102206,China Abstract:Directanonymousattestation(DAA)isananonymousauthentication schemeadoptedbytheTrustedComputingGroupforremoteauthenticationofa securityhardwaremodule. Thispaperpresentsanefficientconstructionbasedon TCMandECCthatimplementsallanonymousauthenticationfeaturesspecifiedin DAA,includingauthenticationwithtotalanonymity, authenticationwithvariable anonymity,androgueTCMtagging. ThecurrentDAAconstructionismainly targetedforTPMandbasedonRSA,butisentirelynotsuitableforTCM. We proposeanewconstructionwithmoreefficientjoin,signandverifyprotocols,making itmoreattractiveforapplication.Webrieflyanalyzesecurityofthenewconstruction underthestrongdiscretelogarithmassumptionandthedecisionalDiffie-Hellman assumptiononECC. Keywords:DirectAnonymousAttestation;Groupsignature;TrustedComputing Platform;TCM;ECC;CryptographicProtocol ignaturear ~~~0~I:1~I~ln es~gnaturenas terlyingcredentia abledependingo ,itiscalledtota DO[ll Sfl~S~ Afurther :,y,z~nZ.,tk, :vithnon-neglil G,,s),Itchecl~ -,t,s)asitself tionisnotrigh~ ayre{usetop~ ensuresthem ,same~t. ~t- T~--6. -~t.%-~~ 一个用于嵌入TCM可信计算平台的直接匿名证明方案 吴秋新 刘韧 北京信息科技大学理学院，北京，100085 华北电力大学经管学院，北京，102206 摘 要：直接匿名证明(简记DAA)是一种被可信计算联盟采用的匿名性身份认证方 案，用来对一个安全硬件模块进行远程认证。本文基于TCM和ECC提出了一个高效 率的直接匿名证明方案，该方案具备了DAA所有匿名性身份证实的安全特性，包括完 全的匿名性证明、可变的匿名性证明和标识欺骗性TCM。由于目前提出的DAA方案 是为基于RSA的TPM而设计的，完全对TCM不适用，为此，本文提出了一个新的 DAA方案构造，它在成员加入协议、签名与验证协议方面具有较高的效率，同时，本文 还在基于ECC的强离散对数假设和决策性DH假设下，分析和证明了新DAA方案是 安全的，因此本方案对TCM可信计算平台的直接匿名证明具有使用价值。 关键词：直接匿名证明；组签名；可信计算平台；TCM;ECC;密码协议 TP309 A