基于模塊屬性的遠(yuǎn)程證明協(xié)議.pdf

1、當(dāng)今,全世界范圍內(nèi)互聯(lián)網(wǎng)業(yè)務(wù)的飛速發(fā)展,為人們帶來了巨大的便利和無限的商機(jī)。云計(jì)算、移動(dòng)互聯(lián)網(wǎng)平臺(tái)、無線通信系統(tǒng)的廣泛應(yīng)用正一點(diǎn)一點(diǎn)改變著我們的生活。而網(wǎng)絡(luò)安全問題也成為了阻礙互聯(lián)網(wǎng)業(yè)務(wù)進(jìn)一步發(fā)展的最大因素?？尚庞?jì)算正是在這樣的背景下發(fā)展起來的,可信計(jì)算能使計(jì)算機(jī)的安全等級(jí)從軟件級(jí)別提高到硬件級(jí)別,極大地提高了計(jì)算機(jī)平臺(tái)隱私性和抗攻擊性。
　　 可信計(jì)算中的遠(yuǎn)程證明解決的是計(jì)算機(jī)之間連接時(shí)的相互認(rèn)證問題,即“信任”問題。當(dāng)前的遠(yuǎn)

2、程證明方案主要有二進(jìn)制遠(yuǎn)程證明方案和基于屬性的遠(yuǎn)程證明方案。第一種方案是利用可信平臺(tái)中的平臺(tái)配置信息PCR來驗(yàn)證計(jì)算機(jī)的可信度。此方案雖然驗(yàn)證過程簡單,但證明過程中會(huì)泄露主機(jī)的軟硬件信息。第二種方案利用了從配置到屬性的轉(zhuǎn)換,通過驗(yàn)證用戶平臺(tái)的屬性證書來判斷用戶平臺(tái)是否可信。此方案的缺點(diǎn)是實(shí)時(shí)性差、屬性證書可信度低。
　　 基于模塊屬性的遠(yuǎn)程證明方案的提出,使證明范圍從平臺(tái)級(jí)縮小到了模塊級(jí),極大地提高了遠(yuǎn)程證明的效率。但現(xiàn)存的模塊

3、屬性證明方案在安全性和效率方面都存在著諸多的不足。本文從證書發(fā)布的安全性和認(rèn)證效率兩方面出發(fā),提出了一種基于模塊屬性的遠(yuǎn)程證明協(xié)議。本文主要作了以下三方面的工作:
　　 1.分別對(duì)現(xiàn)有的二進(jìn)制遠(yuǎn)程證明方案和基于屬性的遠(yuǎn)程證明方案進(jìn)行了歸納和分析,指出了現(xiàn)有方案的優(yōu)點(diǎn)和不足。并介紹了基于模塊屬性的遠(yuǎn)程證明方案。
　　 2.在原有模塊屬性證明方案的基礎(chǔ)上,提出了一種基于模塊屬性的遠(yuǎn)程證明協(xié)議,在構(gòu)建模塊屬性簽名時(shí)采用盲簽名,