基于可信密码模块的远程证明协议.PDFVIP

第34卷第2期 北京交通大学学报 V01．34No．2 2Q!Q笙垒旦 』Q望壁壁垒!；Q呈壁垦!』!壁垒』!垒Q：!Q墼垒墅型!至量壁叁!!! 垒驻￡；至Q!Q 文章编号：1673．0291(2010)02．0033．05 基于可信密码模块的远程证明协议 赵佳1一，韩 臻1，刘吉强1，章 睿1 (1．|匕京交通大学计算机与信息技术学院，北京100044； 2．福建师范大学网络安全与密码技术重点实验室，福州350007) 摘要：可信密码模块是以我国研发的密码算法为基础，结合国内安全需求与产业市场，借鉴国际 先进的可信计算技术框架与技术理念自主创新研发的．本文中首先对可信计算平台密码技术方案 和国际可信计算组织规范在密码算法、授权协议和密钥管理等几方面进行了比较．基于可信密码模 块，提出的基于隐藏属性证书的远程证明方案，用属性证书代替平台配置信息，不仅能有效防止隐 私性的暴露，而且可以在系统升级和备份过程中完成可信检测，提高了实现的效率． 关键词：可信计算；远