度量行为信息基的可信认证.docVIP

度量行为信息基的可信认证 JournalofComputerApplications 计算机应用,2012,32(11:56—59 ISSN1001—908l CODENJYIIDU 2012一O1—01 文章编号:1001—9081(2012)01—0056—04doi:10.3724/SP.J.1087.2012. 00056 度量行为信息基的可信认证 闰建红,彭新光 (1.太原理工大学计算机科学与技术学院,太原030024;2.太原师范学院计算机系,太原030012) (通信作者电子邮箱sxgrant@126.COB) 摘要:为了提高远程认证的灵活性和效率,提出将Merkle哈希树应用到基于可信平台的行为动态验证中,给出 创建认证度量行为信息基AM—AIB的过程.通过度量当前行为,计算得到行为发生时根哈希值,然后远程认证.根哈 希值由可信平台模块(TPM)签名,传递给服务器端验证,如果和服务器端的根哈希值一致,表明该行为是可信的.可 根据行为特性设计不同粒度的行为信息基.实验结果表明,该模型能提高时间性能,验证方式灵活,保护平台隐私,克 服了基于属性验证的静态特点,确保了平台应用软件运行时可信. 关键词:可信计算;行为动态认证;认证度量行为信息基;Merkle哈希树;可信平台模块 中图分类号:TP393.08文献标志码:A Trustedattestationofmeasurementactioninformationbase YANJian—hong一.PENGXin—guang (1.College0厂ComputerScienceandTechnology,TaiyuanUniversity0厂Technology,TaiyuanShanxi030024,China 2.DepartmentComputerScience,TaiyuanNormalUniversity,TaiyuanShanxi030012,China) Abstract:Toimprovetheflexibilityandefficiencyofremoteattestation,behaviordynamicattestationwasproposedbased OnMerkleHashtree.TheprocessofcreatingAM—— AIBtreewasdesigned.Theclientmeasuredandcalculatedcurrentroot HashvaluewhichwassignedbyTrustedPlatformModule(TPM),andthentransmittedittoserver—sideforcertification.Ifit wasconsistentwithHashvalueofserver—sidethebehaviorwassupposedtobecredible.ThemodelofAttestation MeasurementActionInformationBase(AM—AIB)couldalsobedesignedindifferentgranularityaccordingtothe characteristicsofbehavior.Theexperimentalresultsshowtheproposedmethodcanimprovethetimeperformanceandprotect theprivacyofplatform.ItiSflexibleanditalSOcanovercomethestaticfeaturebasedonattributeveriflcationandensurethat theplatformapplicationsoftwarerunscredibly, Keywords:trustedcomputing;behaviordynamicattestation;AttestationMeasurementActionInformationBase(AM～ AIB1:MerkleHashtree;TrustedPlatformModulefTPM) 0引言 由可信计算组(TrustedComputingGroup,TCG)定义的可 信平台模块(TrustedPlatformModule,TPM)为平台提供了硬 件度量,安全存储和身份认证的功能.用来存储平台状态 配置信息的寄存器即平台配置寄存器(PlatformConfiguration Register,PCR),软件部件被TPM测量并将相应的Hash值储 存到PCRs,通过Extend(PCR,value)=SHA1(PCR}Ivalue) 来扩展前面的PCRs旧值,每个计算平台通