可信计算环境证明方法研究  

Research on Attestation Method for Trust Computing Environment

作　　者：冯登国[1] 秦宇[1] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100190

出　　处：《计算机学报》2008年第9期1640-1652,共13页Chinese Journal of Computers

基　　金：国家"九七三"重点基础研究发展规划项目基金(2007CB311202);国家自然科学基金(60673083);国家"八六三"高技术研究发展计划项目基金(2007AA01Z412)资助~~

摘　　要：首先分析了可信计算环境下多远程证明实例执行的动态性、并发性、一致性等问题,提出了一个完整的可信计算环境多远程证明实例动态更新证明方案,以保证通信双方终端计算环境的可信.然后阐述了主要由计算环境组件度量算法、会话组件树计算算法和多远程证明实例证明协议组成可信计算环境证明方法.最后对该证明方法的安全性和效率进行分析,并构建原型系统论证证明方案的可行性和高性能.At first, the authors analyze the problems of dynamic characteristic, concurrency and consistency for Multiple Remote Attestation Instance （Multi-RAI） in trust computing environment, and propose a complete dynamic update attestation scheme for Multi-RAI in trust computing environment, which guarantees the trustworthiness of endpoints＇ computing environment. Then the authors illustrate attestation method of trust computing environment which is comprised of measurement algorithm for computing environment, computing algorithm for session component tree and attestation protocol for Multi-RAI. At last the authors analyze the security and efficiency of Multi-RAI attestation method, and construct the prototype system for proving schemers feasibility and high-performance.

关 键 词：可信计算 远程证明实例 组件度量 会话组件树 更新证明 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]