TPM匿名认证机制的研究与应用.PDFVIP

第 24 卷第 9 期 计 算 机 应 用 研 究 Vol. 24 No. 9 2007 年 9 月 Application Research of Computers Sept. 2007 * TPM 匿名认证机制的研究与应用 刘景森, 戴冠中 ( 西北工业大学 自动化学院, 西安 710072) 摘 要: 分析了可信平台模块身份认证方案的匿名性机制 , 在修改直接匿名证言方案的基础上, 提出了一个称 为 TOSS 的可信在线服务系统设计方案。与传统在线服务系统相比, 该系统是基于用户等级的 , 支持匿名访问、 服务分级和时限控制 , 具有更好的安全性和服务进化功能。 关键词: 可信计算; 可信平台模块; 身份认证; 匿名; 直接匿名证言; 可信在线服务系统 中图分类号: TP309 文献标志码: A 文章编号: 1001- 3695( 2007) 09- 0109- 03 Research and application of anonymous identity authentication between TPMs LIU Jing-sen, DAI Guan-zhong ( College of Automation, Northwestern Polytechnical University, Xi’an 710072, China) Abstract: This paper analyzed the implementation of anonymity in the TPM authentication schemes. By modifying the direct anonymous attestation ( DAA) scheme, proposed a design scheme for trusted on-line service systems called TOSS. Comparing to the traditional systems, this system is based on user levels. As it supports anonymous access, hierarchical service and peri- odic control, TOSS provides better security and service evolution function. Key words: trusted computing; TPM; identity authentication; anonymity; DAA; trusted on-line service system 可信计算组织认为隐私保护是可信系统的一个必要因素, 的验证者相互串通, 平台用户的行为就可直接通过其 EK 公钥 用户对自己的隐私信息必须拥有选择和控制权[ 1] 。由于每个 跟踪。让所有 TPM 公用同一对签名密钥的方法, 虽然完全实 可信平台模块( trusted platform module, TPM) 均有一对能惟一 现了匿名, 但整个认证体系过于脆弱, 一旦任一 TPM 被抽取了 标志