可信计算中基于属性的认证协议改进方案  

Improved Scheme of Property-based Attestation Protocol in Trusted Computing

作　　者：钟翔[1] 沈为君[1] 

机构地区：[1]复旦大学软件学院,上海201203

出　　处：《计算机工程》2011年第6期118-120,共3页Computer Engineering

摘　　要：可信计算中的一般认证协议完全依赖平台系统配置,因此,在平台软件和系统频繁升级的情况下协议会失效。为解决上述问题,对基于属性的认证协议进行改进,结合不可锻造零知识协议、提交协议和盲签名体制,使改进协议具有更高的安全性。分析结果证明,改进方案可以避免原认证协议的安全隐患,安全性得到提高,计算量仅略有增加。General attestation protocol relies entirely on platform configuration,and it fails when platform updates software and hardware configuration frequently.To overcome the problem,this paper presents an improved property-based attestation protocol scheme,employing cryptographic tools such as non-malleable zero-knowledge protocol,commitment protocol and blind signature scheme.Analysis proves that the protocol can solve the exiting problem with better security,while computing cost only increases by a negligible amount.

关 键 词：零知识协议 可信计算 不可锻造性 基于属性的认证协议 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]