一种基于TCM的属性证明协议  

作　　者：冯登国[1] 秦宇[1,2] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100190 [2]信息安全共性技术国家工程研究中心,北京100190

出　　处：《中国科学：信息科学》2010年第2期189-199,共11页Scientia Sinica(Informationis)

基　　金：国家重点基础研究发展计划(批准号:2007CB311202);国家自然科学基金(批准号:60673083)资助项目

摘　　要：在分析现有属性证明问题的基础上,基于在线可信第三方属性证明模型提出了一种基于TCM安全芯片的属性证明协议.协议中证明方利用颁发的属性证书、TCM芯片产生的配置承诺及其签名,使用零知识证明协议向远程验证方证明配置状态符合平台所声明的安全属性.该协议具有签名长度短、计算量小等特点,并且在Random Oracle模型下证明了该协议的安全性.基于TCM的属性证明协议有助于TCM安全芯片的应用扩展和标准完善,具有重要的实用价值和现实意义.

关 键 词：可信计算 可信密码模块(TCM) 属性证明 知识签名 配置承诺 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]