可信軟件棧中TSP的研究與應(yīng)用.pdf

1、可信計(jì)算平臺(tái)具有身份證明、完整性檢驗(yàn)、數(shù)據(jù)安全存儲(chǔ)等功能。可信平臺(tái)模塊(TPM)是執(zhí)行可信計(jì)算功能的實(shí)體。為了配合硬件TPM，可信計(jì)算組織提出了可信軟件棧的概念?？尚跑浖Ｎ挥谄脚_(tái)底層的可信平臺(tái)模塊之上，應(yīng)用程序之下，是可信平臺(tái)的支撐軟件，它為上層應(yīng)用提供訪問(wèn)可信平臺(tái)模塊的接口，同時(shí)對(duì)可信平臺(tái)模塊進(jìn)行管理。
　　本文的主要研究?jī)?nèi)容如下:
　　(1)研究并實(shí)現(xiàn)可信軟件棧服務(wù)提供者(TSP)接口函數(shù)，這些接口函數(shù)可以直接被應(yīng)用程

2、序調(diào)用。所實(shí)現(xiàn)的TSP接口函數(shù)從功能上可分為兩類(lèi):TSP上下文管理功能，密碼學(xué)功能。上下文管理功能主要包括管理各種TSP資源。密碼學(xué)功能主要包括加解密、簽名等操作。
　　(2)提出了基于TPM的口令認(rèn)證方案，通過(guò)調(diào)用服務(wù)提供者提供的接口函數(shù)，將TPM引入到口令認(rèn)證之中，以驗(yàn)證簽名的方式檢測(cè)口令是否有效，通過(guò)將簽名密鑰置于TPM的保護(hù)之下增強(qiáng)了口令的安全性，可以防止暴力破解與字典攻擊。
　　(3)將TPM與智能卡結(jié)合到一起，利