可信计算平台认证机制设计.docVIP

可信计算平台认证机制设计 　　摘 要： 为了使可信计算平台之间的身份能够安全并高效地验证，通过对可信计算平台和PKI技术的研究与分析，设计一种基于PKI技术的可信计算平台之间的相互验证的协议。该协议通过引入可信第三方CA，用可信第三方向相互认证的可信平台颁发AIK证书，可信计算平台通过可信第三方验证对方AIK证书的真实性和AIK私钥加密AIK证书，验证平台的身份和完整性以及可信计算平台的状态。 　　关键词： 可信计算平台； 公钥安全基础设施； 身份认证证书； 认证协议 　　中图分类号： TN918.912?34； TP309 文献标识码： A 文章编号： 1004?373X（2016）06?0030?03 　　Design of authentication mechanism on dependable computing platform 　　SUN Jianghui1， DU cheng2， MA long2 　　（1. School of Telecommunication and Information Engineering， Xi’an University of Posts Telecommunications， Xi’an 710061， China； 　　2. School of Computing， Xi’an University of Posts Telecommunications， Xi’an 710061， China） 　　Abstract： In order to verify the identity safely and efficiently on the dependable computing platform， a mutual authentication protocol among the dependable computing platforms was designed based on the research and analysis of the dependable computing platform and PKI technology， in which a trusted third party CA is introduced to issue AIK certificates to the dependable computing platforms identified mutually. The identity and integrity of the platform， the status of dependable computing platform， as well as the authenticity of the opposite side’s AIK certificate and AIK private key encryption are verified through the dependable third party. 　　Keywords： trust computing platform； public key infrastructure； AIK certificate； authentication protocol 　　随着人们对信息安全的关注，可信计算逐渐兴起，从而对可信计算平台认证机制的研究不可或缺。现实中有很多认证机制，如基于口令的认证方法、零知识身份认证技术、挑战握手认证协议、双因子认证技术、基于公钥基础设施（PKI）的认证等[1]。PKI证书认证是一种较为常见且成熟的认证技术，适用于规模较大、分布复杂的网络环境[2]。PKI技术采用证书管理密钥，提供第三方的可信机构――认证中心（CA），可以提供可靠的信息处理。这就为可信计算平台认证了一种认证方案，通过数字证书来验证可信计算平台的身份。 　　1 可信计算平台 　　在网络或者Internet中，最常用的终端计算机系统是微机，为了从终端上解决计算机系统的安全问题，提出了可信计算平台。可信计算平台是指在硬件平台上引入了安全芯片（TPM），通过提供安全特性来提高终端系统的安全性[3]。可信计算的主要手段是进行身份的确认，使用加密来进行存储保护和使用完整性的度量进行完整性保护。可信计算的目标是实现系统的行为是可信的，即保证软件在给定的环境下，其行为与预期是一致的[4]。可信计算平台能够为用户提供以下信任保障机制： 　　（1） 基于可信度量机制。建立平台启动过程中的信任链，为平台构建初始的信任环境；通过验证运行时应用程序的完整性和合法性，保证平台内部应用程序的可信运行；基于安全芯片提供的密钥计算功能，为平台内部数据提供基于