一种基于属性证书的动态可信证明机制
基于可信计算的远程证明的方法中,二进制证明方法能反映系统平台当前配置的完整性状态,是动态的,但容易暴露隐私,而基于属性证书的证明将系统平台的配置信息隐藏,具有匿名性,但是静态的.将二进制方法嵌入到属性证书方法中,提出了一种动态属性可信证明(Dynamic Propeny Trusted Attestation DPTA)的协议.验证者通过模拟计算PCR值,并与证书中的PCR值进行比较,证明示证者的当前平台满足一定的安全属性,解决了暴露隐私和静态问题.实验表明这种证明方法能保护平台隐私,克服基于属性证书的静态特点,兼有实时性和保密性的特点.
计算机网络 信息安全 动态可信证明 属性证书 模拟模型
闫建红
太原师范学院计算机系,太原 030012
国内会议
长沙
中文
2349-2353
2013-10-01（万方平台首次上网日期，不代表论文的发表时间）