可信计算授权数据管理与安全协议研究

摘要：

针对TCG规范TPMv1.2的密钥管理、授权机制和授权协议存在的管理复杂、功能重叠以及密钥同步问题,提出了一种新的授权数据管理方案,一个授权数据对应多个实体,简化了管理复杂性,同时,构造授权数据列表,解决了密钥同步问题,并基于这种授权机制设计了相应的授权协议。该协议提供认证机制,保护通信数据的完整性和机密性,具有抗重播攻击的能力,适用于多种TPM操作。

关键词： 可信计算 密钥管理 授权机制 安全协议 通信数据

作者: 张兴 张晓菲 刘毅 沈昌祥

作者单位: 北京工业大学可信计算实验室,北京 100022;信息工程大学电子技术学院,郑州 450004 中国科学院研究生院信息安全国家重点试验室,北京 100022;信息工程大学电子技术学院,郑州 450004 信息工程大学电子技术学院,郑州 450004

会议类型: 国内会议

会议名称: 2007年全国网络与信息安全技术研讨会

会议地点: 青岛

会议语种:中文

页码: 252-257

在线出版日期: 2007-07-18（万方平台首次上网日期，不代表论文的发表时间）