可信计算中远程认证方法的研究

来源 :郑州大学 | 被引量 : 0次 | 上传用户:liongliong572
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
伴随着信息技术的快速发展,信息的安全问题日益突出,除了安全防范措施的不到位以外,现有安全防范技术的滞后性、被动性以及防外不防内的特性使得这些安全防范技术不能从根本上解决信息的安全问题,且这些技术并没有从问题的源端即用户终端平台进行检测。可信计算技术的出现则使从用户终端解决安全问题成为可能,为更加有效地解决信息安全问题提供了一条新思路。可信计算技术以终端平台的安全性为出发点,以硬件芯片作为终端平台的信任基,在信任基的基础上使用信任链传递技术构建安全可信的终端应用环境。在可信的终端应用平台上使用远程认证技术实现对通信双方平台运行环境的可信性验证,从而来保证双方通信的可信性,并以此搭建可信的网络应用环境。远程认证技术是双方进行可信通信的保障,是建立可信网络环境的基础。远程认证过程中不仅需要对平台的身份进行可信性验证,还需要对平台的状态进行完整性验证。本文在分析其它平台身份认证方法的基础上,为提高平台身份认证方法的计算效率,提出了以q-SDH假设、DDH假设为安全性基础的改进的双线性映射身份认证方法,并分析了改进方法的正确性和安全性,同时与其它方法的计算量进行了对比分析。针对目前平台完整性认证方法中出现的不足,本文在基于属性认证方法的基础上提出了基于属性的Chameleon远程认证方法(PBCRA, Property-Based Chameleon Remote Attestation), PBCRA认证方法依据Chameleon哈希函数的抗碰撞性和陷门碰撞性提出依据属性对组件进行分组的思想,提高了基于属性的认证方法的灵活性,认证过程中使用组件的属性Chameleon哈希值进行认证,有效地保护了平台配置信息,且每次认证都重新度量平台配置状态,保证了平台完整性认证的有效性。并最终通过实验证明了PBCRA认证方法的可行性、有效性。
其他文献
邻域粒子搜索被广泛应用于SPH方法、离散单元法等无网格方法的求解计算中。邻域粒子搜索是一种粒子配对方法,从问题域粒子中查找当前粒子的邻域粒子,为当前粒子运动提供计算
RFID技术作为一项先进的自动识别和数据采集技术,被公认为是21世纪十大重要技术之一,在生产制造、销售流通、公共安全等领域有着广阔的应用前景,并得到了很多国际大公司的支
锂铅实验回路是核聚变研究的重要试验平台之一,合肥物质研究院建立了具有中国自主产权和不同功能参数的Dragon系列锂铅实验回路,并开展了相关实验研究工作,为我国相关研究奠定了
近年来,计算机以及互联网技术在我国信息化建设方面取得了自订所未有的普及和发展,这导致信息量不断增长。面对持续膨胀的海量信息,如何提高检索的效率以提升用户的检索体验,
图像的超分辨率技术(Super-Resolution, SR)是指通过对多幅或一幅低分辨率图像的处理来重建出一幅高分辨率图像。本文重点研究的是基于稀疏理论和Guided滤波的单帧图像超分辨
破碎机是整个破碎流程中的核心设备,破碎机的能耗在矿业产品的成本中所占比例较高。但国内缺乏对现有破碎工艺中破碎机的操作性能优化控制的研究。破碎工艺的优化研究需要研
物联网被称为世界信息产业的第三次浪潮,越来越受到人们的关注,简单的说,物联网就是通过各类传感识别设备把所有物连入互联网,以实现物的自动化管理以及物与物之间的智能通信
随着计算机网络的快速发展,网络安全问题备受重视,IP时间隐通道已经成为网络系统的重要安全威胁之一。IP时间隐通道是一种通过改变包交换网络中IP数据包的传输时间来传递信息
情绪在人们的日常学习工作中发挥着重要作用,并且人类具有的情感能力是人类与当前智能机器的最大不同之处之一。不断完善的认知心理学、认知神经学和情绪认知评价理论有力的支
近年来,随着iPhone智能终端手机和Surface平面触摸式电脑的普及,多点触摸设备的种类及其应用日渐增多,手势的定义与识别相关研究由此产生。不同设备的手势库所包含手势不同,增加