度量行为信息基的可信认证

摘要：

　　提出将Merkle 哈希树应用到TPM的行为认证中，利用其灵活性和较短时间特性完成对行为的动态验证。给出创建认证度量行为信息基AM_AIB的过程，通过度量当前行为，计算得到行为发生时根哈希值，然后远程认证。根哈希值由TPM 签名，传递给服务器端验证，如果和服务器端的根哈希值一致，表明该行为是可信的。还可根据行为特性设计不同粒度的行为信息基。实验表明，该模型能提高时间性能，验证方式灵活，保护平台隐私，克服了基于属性验证的静态特点，确保了平台应用软件运行时可信。

关键词： 可信计算 行为动态认证 认证度量 服务器

作者: 闫建红 彭新光

作者单位: 太原理工大学计算机科学与技术学院，山西太原，030024 太原师范学院计算机系，山西太原，030012 太原理工大学计算机科学与技术学院，山西太原，030024

会议类型: 国内会议

会议名称: 第四届中国计算机网络与信息安全学术会议(CCNIS2011)

会议地点: 郑州

会议语种:中文

页码: 1-10

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）