基于可逆向扩展的可信数据封装存储方案  

Trusted computing sealing scheme based on reverse extending

作　　者：魏占祯[1] 李伟[2] 池亚平[1] 方勇[1] 

机构地区：[1]北京电子科技学院通信工程系,北京100070 [2]西安电子科技大学通信工程学院,西安710071

出　　处：《吉林大学学报（工学版）》2012年第4期985-991,共7页Journal of Jilin University:Engineering and Technology Edition

基　　金：国家自然科学基金项目(60951001);国家科技支撑计划重点项目(2009BAH52B06);北京市自然科学基金项目(4102057);国家发改委信息安全产品产业化专项基金项目([2009]1886);中央高校基本科研业务费专项项目;北京电子科技学院信息安全重点实验室基金项目

摘　　要：针对封装存储在应用层多任务环境下不能实现异步封装解封操作,提出了一种改进的可信数据封装存储方案,在可信密码模块(TCM)中引入了一个新的寄存器PCR_R,利用可逆向的度量值扩展方案保证平台应用层状态一致,同时利用可信报告根(RTR)和存储度量日志(SML)提供的实时可信状态证明,在应用层多任务环境下实现了异步封装解封操作。Data sealing can not achieve asynchronous sealing and unsealing operation in application layer multitasking environment. To overcome this problem, we propose an improved sealing approach for trusted computing, in which a new register PCR_R is introduced into TCM. It uses the metrics reversible extending scheme to guarantee the state of platform in application layer unanimous. The improved sealing approach also uses the real-time validation of trusting state provided by Root of Trust for Reporting （RTR） and Stored Measurement Log （SML） to solve the asynchronous sealing and unsealing operation in application layer multitasking environment.

关 键 词：计算机应用 可信计算 可信密码模块 数据封装 PCR扩展 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]