可信云平台远程证明-计算机应用与软件.pdfVIP

第２８卷第１２期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．１２ ２０１１年１２月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｄｅｃ．２０１１ 可信云平台远程证明 马文丽　彭新光 （太原理工大学计算机科学与技术学院　山西太原０３００２４） 摘　要　　可信云计算是一种全新的互联网应用模式，它即将成为人们获取信息和服务的主要方式。但在云平台向用户提供远程 证明方面，还存在明显的安全漏洞和不足之处。目前所使用的证明方法暴露了平台的属性信息，使攻击者跟踪这些信息进行有针对 性的攻击。使用可信环签名的远程证明方法，可以保证平台的匿名性，保护了平台隐私，提高了平台的安全性。最后，通过ＩＫＥ协议 验证了可信环签名方法，确保了它在云计算平台上的可行性。 关键词　　可信云计算　远程认证　可信环签名 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ ＴＲＵＳＴＥＤＣＬＯＵＤＰＬＡＴＦＯＲＭＲＥＭＯＴＥＡＴＴＥＳＴＡＴＩＯＮ  ＭａＷｅｎｌｉ　ＰｅｎｇＸｉｎｇｕａｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＴａｉｙｕａｎＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｔａｉｙｕａｎ０３００２４，Ｓｈａｎｘｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＴｒｕｓｔｅｄｃｌｏｕｄｃｏｍｐｕｔｉｎｇｉｓａｎｅｗＩｎｔｅｒｎｅｔａｐｐｌｉｃａｔｉｏｎｐａｔｔｅｒｎ，ｗｈｉｃｈｗｉｌｌｓｏｏｎｂｅｃｏｍｅｔｈｅｄｏｍｉｎａｎｔｍｏｄｅｔｏａｃｃｅｓｓｓｅｒｖｉｃｅｓ ａｎｄｉｎｆｏｒｍａｔｉｏｎ．Ｂｕｔｔｈｅｒｅａｒｅｏｂｖｉｏｕｓｓｅｃｕｒｉｔｙｖｕｌｎｅｒａｂｉｌｉｔｉｅｓａｎｄｉｎａｄｅｑｕａｃｉｅｓａｓｔｈｅｃｌｏｕｄｐｌａｔｆｏｒｍｐｒｏｖｉｄｅｓｕｓｅｒｓｗｉｔｈｒｅｍｏｔｅａｔｔｅｓｔａｔｉｏｎｓ， ｉ．ｅ．，ｔｈｅｐｌａｔｆｏｒｍａｔｔｒｉｂｕｔｅｉｎｆｏｒｍａｔｉｏｎｉｓｅｘｐｏｓｅｄｔｏａｔｔａｃｋｅｒｓ，ｓｏｔｈａｔｔｈｅｙｍａｙｔｒａｃｅｔｈｏｓｅｉｎｆｏｒｍａｔｉｏｎｔｏｃａｒｒｙｏｕｔｄｉｒｅｃｔｉｏｎａｌａｔｔａｃｋｓ．Ｔｈｅ ａｐｐｌｉｃａｔｉｏｎｏｆｔｒｕｓｔｅｄｒｉｎｇｓｉｇｎａｔｕｒｅｒｅｍｏｔｅａｔｔｅｓｔａｔｉｏｎｍｅｔｈｏｄｃａｎｅｎｓｕｒｅｔｈｅｐｌａｔｆｏｒｍａｎｏｎｙｍｉｔｙ，ｐｒｏｔｅｃｔｉｔｓｐｒｉｖａｃｙａｎｄｉｍｐｒｏｖｅｉｔｓｓｅｃｕｒｉｔｙ． Ｆｉｎａｌｌｙ，ｂｙｍｅａｎｓｏｆＩＫＥｐｒｏｔｏｃｏｌｔｈｅｔｒｕｓｔｅｄｒｉｎｇｓｉｇｎａｔｕｒｅｍｅｔｈｏｄｉｓｖｅｒｉｆｉｅｄｔｏｅｎｓｕｒｅｉｔｓｆｅａｓｉｂｉｌｉｔｙｏｎｔｈｅｃｌｏｕｄｃｏｍｐｕｔｉｎｇｐｌａｔｆｏｒｍ． Ｋｅｙｗｏｒｄｓ　　Ｔｒｕｓｔｅｄｃｌｏｕｄｃｏｍｐｕｔｉｎｇ　Ｒｅｍｏｔｅａｔｔｅｓｔａｔｉｏｎ　Ｔｒｕｓｔｅｄｒｉｎｇｓｉｇｎａｔｕｒｅ 控制。文献［４］提出了基于认证服务器的远程证明方案，架构图 ０　引　言 如图１所示，它在云服务器的基础上又设立了一个认证服务器。 云管理器ＣＭ（ＣｌｏｕｄＭａｎａｇｅｒ）使用管理软件来管理虚拟节点， ［１］ Ｎ１、Ｎ２为虚拟节点。认证服务器中存放可信协调中心ＴＣ（Ｔｒｕｓ 云计算 是一种新兴的计算模式，它将多个大型计算中心 整合起来，形成了容量更大、速度更快的云服务中心。云计算是 ｔｅｄＣｏｏｒｄｉｎａｔｏｒ），管理虚拟节点的公钥和授权的配置信息。用户 以虚拟化技术为基础，以网络为载体，提供基础架构、平台、软件 向虚拟节点发出连