可信云平臺的遠(yuǎn)程證明.pdf

1、近年來，越來越多的計(jì)算機(jī)用戶都傾向于將自己工作的文檔、喜歡的文章、乃至個(gè)人的照片存放在網(wǎng)絡(luò)硬盤中。他們認(rèn)為只要有網(wǎng)絡(luò)，就可以隨時(shí)上傳和下載需要的內(nèi)容。容量巨大的網(wǎng)絡(luò)硬盤和隨處口可見的網(wǎng)絡(luò)接口可以替代隨身磁盤，使用起來非常便捷。這種趨勢也迎合了各大網(wǎng)絡(luò)服務(wù)廠商，他們紛紛推出各種個(gè)性化網(wǎng)絡(luò)存儲和計(jì)算服務(wù)，隨之構(gòu)建了眾多的剛絡(luò)數(shù)據(jù)中心和計(jì)算中心。云計(jì)算在這種趨勢下應(yīng)運(yùn)而生。云計(jì)算足一種全新的互聯(lián)網(wǎng)應(yīng)用模式，它將分布在不同地域的各個(gè)數(shù)據(jù)中心整合

2、起來，形成容量更大、計(jì)算速度更快的云計(jì)算平臺。
　　 用戶在享受云計(jì)算帶來的便捷的同時(shí)，也擔(dān)心它帶來的問題。用戶把重要的信息都存放在云平臺中，通過網(wǎng)絡(luò)傳和下載都有可能被竊聽或者篡改。同時(shí)還擔(dān)心云計(jì)算服務(wù)提供商和攻擊者串通，竊取存放在云平臺中的數(shù)據(jù)。越來越多的安全問題阻礙了云計(jì)算的向前發(fā)展。國內(nèi)外許多從事云計(jì)算研究的專家和學(xué)者正在針對云平臺的安全問題進(jìn)行小懈的探索，最好的辦法就是在云平臺上運(yùn)用町信計(jì)算技術(shù)，使云平臺成為可信云平臺。

3、
　　 可信計(jì)算是在計(jì)算機(jī)BIOS中植入一個(gè)可信根，通過可信鏈機(jī)制，將可信范圍由可信根擴(kuò)大至整個(gè)平臺的一種硬件安全技術(shù)。這使得云平臺的安全性從根本上得到了保障。
　　 可信云平臺安全性的一個(gè)重要的方面是平臺的遠(yuǎn)程證明。目前的證明方法，主要使用安全屬性和平臺編號信息作為云平臺的身份，并由認(rèn)證服務(wù)器來完成遠(yuǎn)程證明的工作。如果這些身份信息被監(jiān)聽者截獲，不僅暴露了平臺的隱私，還暴露了平臺的位置，存在被監(jiān)聽者進(jìn)行針對性攻擊的危險(xiǎn)。

4、這顯然無法被用戶接受。同時(shí)隨著用戶數(shù)量的增多認(rèn)證服務(wù)器的丁作負(fù)荷也越來越重，成為遠(yuǎn)程證明的瓶頸。
　　 綜上所述，本文提出在可信云平臺下，使用可信環(huán)簽名的遠(yuǎn)程證明方法。這種證明方法使用可信技術(shù)，將自身平臺和其他多個(gè)平臺的身份信息組合形成環(huán)狀身份信息，再把環(huán)身份提交給用戶。監(jiān)聽者竊聽得到的也只是環(huán)身份，無法分析出平臺在環(huán)中的位置，也無法從分析出平臺的隱私。
　　 這種證明方法很好的隱藏了平臺身份。證明的大多數(shù)上作中平臺自身