TPM中密钥迁移方案的安全性分析与改进

摘要：

　　对TCG规范中密钥迁移方案的安全性进行了分析，结果表明，密钥迁移方案的安全性取决于密钥迁移过程中授权数据的安全性，而管理大量的、安全强度较高的授权数据并非易事。针对这一问题，利用动态口令认证技术，在密钥迁移过程中引入动态迁移授权数据，将动态迁移授权数据与静态迁移授权数据相结合，提出了一种新的基于动态迁移授权数据的密钥迁移方案。该方案不但增强了密钥迁移操作的安全性，而且降低了授权数据管理的复杂性，为用户提供了一种安全性高且易于管理的密钥迁移操作。

关键词： 密钥迁移 授权数据 动态口令 可信计算技术 数据安全

作者: Wang Hai-yan 王海燕 Wu Zhen-qiang 吴振强

作者单位: College of Computer Science, Shaanxi Normal University, Xi”an 710062, China 陕西师范大学计算机科学学院,西安,710062

会议类型: 国内会议

会议名称: 第一届中国可信计算理论与实践学术会议

会议地点: 北京

会议语种:中文

页码: 33-40

在线出版日期: 2009-10-17（万方平台首次上网日期，不代表论文的发表时间）