原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
犜犘犕0策略授权机制的安全缺陷及其改进方案-武汉大学学报理学版
第 卷 第 期 武汉大学学报（理学版） Ｖｏｌ．６０Ｎｏ．６
６０ ６
年 月 （ ） ，
２０１４ １２ Ｊ．ＷｕｈａｎＵｎｉｖ．Ｎａｔ．Ｓｃｉ．Ｅｄ． Ｄｅｃ．２０１４４７８～４８４
文章编号： （ ）
１６７１８８３６２０１４０６０４７８０７
犜犘犕２．０策略授权机制的安全缺陷及其改进方案
， ， ，
１２ １２ ３ １２
吴 凯 ，赵 波 ，米兰 ·黑娜亚提 ，余发江
（ 武汉大学 计算机学院，湖北 武汉 ； 空天信息安全与可信计算教育部重点实验室，
１． ４３００７２ ２．
湖北 武汉 ； 新疆广播电视大学 远程教育学院，新疆 乌鲁木齐 ）
４３００７２ ３． ８３００４９
摘 要：分析了可信平台模块 ＴＰＭ ２．０策略授权方式的安全性，开发了专门的灰盒测试系统对 ＴＰＭ ２．０的
安全性进行了一系列测试，发现它存在两个潜在的安全隐患：信息泄露安全隐患和授权认证安全隐患 给出了利用
．
该安全隐患暴力破解策略授权的实现方法并提出了一种基于共享密钥的授权会话加解密方案来对整个策略授权
过程进行改进．实验结果表明，该改进方案可以很好的保证策略授权过程的安全性．
关 键 词：可信计算； ；策略授权；安全威胁
ＴＰＭ ２．０
中图分类号： 文献标识码：
ＴＰ３０９ Ａ
犛犲犮狌狉犻狋犚犻狊犽犪狀犱犐犿 狉狅狏犲犱犛犮犺犲犿犲犳狅狉犜犘犕２．０犘狅犾犻犮犃狌狋犺狅狉犻狕犪狋犻狅狀
狔 狆 狔
， ， ，
１２ １２ ３ １２
犠犝犓犪犻 ， ， · ，
犣犎犃犗犅狅 犕犻犾犪狀 犎犲犻狀犪犪狋犻 犢犝犉犪犻犪狀
狔 犼 犵
（ ， ， ， ， ；
１．ＳｃｈｏｏｌｏｆＣｏｍ ｕｔｅｒＷｕｈａｎＵｎｉｖｅｒｓｉｔ Ｗｕｈａｎ４３００７２ ＨｕｂｅｉＣｈｉｎａ ２．Ｋｅ ＬａｂｏｒａｔｏｒｏｆＡｅｒｏｓａｃｅＩｎｆｏｒｍａｔｉｏｎ
ｐ ｙ ｙ ｙ
文档评论（0）