一种多信任域内的直接匿名证明方案.pdfVIP

第31卷第7期 计 算 机 学 报 v01．31No．7 0F 2008 2008年7月 CHINESEJOURNALCOMPUTERS July 一种多信任域内的直接匿名证明方案 陈小峰 冯登国 (中国科学院软件研究所信息安全国家重点实验室北京 100190) (中国科学院研究生院北京 100190) 摘要针对可信计算平台的原始直接匿名证明方案在多信任域的环境下存在的不足，提出了一种多信任域内的 直接匿名证明方案．该方案扩展了原始的直接匿名证明方案，解决了．可信计算平台在多信任域内的隐私性保护问 题．利用理想系统／现实系统模型对该方案进行了安全性的分析和证明．分析表明，该方案满足匿名性和不可伪造 性．最后分析方案的计算性能，实验验证r方案的有效性和可行性． 关键词 可信计算平台；直接匿名证明；多信任域；可信平台模块 中图法分类号TP309 ADirect AttestationSchemeinMulti—DomainEnvironment Anonymous CHEN FENG Xiao——Feng Deng。‘Guo (State ofSoftware，ChineseAcademyofSciences，Beijng100190) KeyLaboratoryofInformationSecurity。Institute (Graduate Chinese 100190) Universityof AcademyofSciences，Beijing AbstractInthis authors thedirect schemefortrusted paper，the analyze anonymous computing andfindthe ofdirect schemeinmulti—domainenvironments． platform deficiency anonymous Then，theauthorsextendthedirect schemeSOthatthenewschemecanbesuitable anonymous formulti—domain newschemecan the oftrusted environment．The protectprivacy computing inmulti—domain theauthors the ofthe platform environment，meanwhileanalyzesecurityaspects isshowedthattheschememeetthe of scheme，it proposed securityrequirementsunforgeability and theauthors the ofthe schemeandvalidatethe anonymity，finallyanalyzeefficiencyp