对可信计算接入认证过程的一种改进方案  

Improved Scheme 0f Authentication Protocol in Trusted Computing

作　　者：葛伟伦[1] 葛晓滨[1] 陈小芳[1] 

机构地区：[1]安徽财贸职业学院,安徽合肥230601

出　　处：《合肥师范学院学报》2011年第6期58-61,共4页Journal of Hefei Normal University

基　　金：安徽省高等学校省级自然科学研究项目(编号:KJ2011Z013);项目名称:IP设备可信接入控制与管理技术研究

摘　　要：可信计算中的一般认证过程完全依赖平台的系统配置,因此,在平台软件和系统频繁变动的情况下协议会软化。为解决上述问题,对基本的认证协议进行改进,结合零知识证明和盲签名体制,使改进方案具有更高的安全性。分析结果证明,改进方案可以避免原认证过程的安全隐患,安全性得到提高,开销有所增加。General attestation protocol relies entirely on platform configuration, and it fails when platform updates software and hardware configuration frequently. To overcome the problem, this paper presents an improved property--based attestation protocol scheme, employing cryptographic tools such as zero- knowledge proof and blind signature scheme, Analysis proves that the protocol can solve the exiting prob- lem with better security, while computing cost only increases by a negligible amount.

关 键 词：认证协议 零知识证明 可信计算 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]