|
|||||
|
|
| 一种基于TPM匿名证书的信任协商方案 | |
| 引用本文： | 石志国,贺也平,张宏.一种基于TPM匿名证书的信任协商方案[J].计算机研究与发展,2008,45(8). |
| 作者姓名： | 石志国 贺也平 张宏 |
| 作者单位： | 1. 北京科技大学信息工程学院,北京,100083;中国科学院软件所基础软件国家工程中心,北京,100190;中国科学院研究生院,北京,100049 2. 北京科技大学信息工程学院,北京,100083 3. 北京科技大学信息工程学院,北京,100083;中国科学院软件所基础软件国家工程中心,北京,100190 |
| 基金项目： | 国家自然科学基金，国家高技术研究发展计划(863计划) |
| 摘 要： | 为促进分布式网络环境中跨安全域的信息共享与协作,需要一种合理有效的信任协商敏感信息保护机制.可信计算组织(Trusted Computing Group,TCG)专注于从计算平台体系结构上增强其安全性.基于可信计算的匿名证书机制提出一种新的信任协商方案:匿名证书信任协商ACTN(anonymous credentials based trusted negotiation),良好地解决了跨安全域的敏感信息保护的问题,可以有效地防止重放攻击、窜改攻击和替换攻击.使用一个硬件模块TPM进行隐私信息保护,并通过TPM模块提供可靠的匿名证书和平台认证.定义了ACTN的模型以及模型中的匿名证书,详细说明了匿名证书的基本参数以及匿名证书的创建方法,讨论了策略的安全性、委托机制以及证书链的发现机制,同时设计了协商节点的框架以及协商过程.通过实验并与TrustBuilder和COTN协商系统进行比较,表明系统具有良好的稳定性和可用性.最后指出相关的一些未来研究方向. |
| 关 键 词： | 信息安全 自动信任协商 可信计算 匿名证书 访问控制 |
A Scenario of Trust Negotiation Based on TPM Anonymous Credentials |
|
| Shi Zhiguo,He Yeping,Zhang Hong.A Scenario of Trust Negotiation Based on TPM Anonymous Credentials[J].Journal of Computer Research and Development,2008,45(8). | |
| Authors: | Shi Zhiguo He Yeping Zhang Hong |
| Affiliation: | Shi Zhiguo1,2,3,He Yeping1,, Zhang Hong1,21(School of Information Engineering,University of Science , Technology,Beijing 100083)2(National Engineering Center for Fundamental Software,Institute of Software,Chinese Academy of Sciences,Beijing 100190)3(Graduate University of Chinese Academy of Sciences,Beijing 100049) |
| Abstract: | An effective sensitive information protection mechanism in trust negotiation is needed to promote sharing and collaboration between security domains in distributed network computing.TCG is an industry standardization body that aims to develop and promote an open industry standard for trusted computing hardware and software building blocks to enable more secure data storage,online business practices,and online commerce transactions while protecting privacy and individual rights.The novel anonymous credential... |
| Keywords: | information security automated trust negotiation trusted computing anonymous credential access control |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |