度量行为信息基的可信认证

分享到

【作者】闫建红，彭新光
【会议名称】第四届中国计算机网络与信息安全学术会议(CCNIS2011)
【作者单位】太原理工大学计算机科学与技术学院；太原师范学院计算机系；太原理工大学计算机科学与技术学院
【召开年】2011
【会议地点】郑州
【会议录】第四届中国计算机网络与信息安全学术会议(CCNIS2011)论文集
【关键词】可信计算行为动态认证认证度量行为信息基 Merkle 哈希树
【摘要】提出将Merkle 哈希树应用到TPM 的行为认证中，利用其灵活性和较短时间特性完成对行为的动态验证。给出创建认证度量行为信息基AM_AIB 的过程，通过度量当前行为，计算得到行为发生时根哈希值，然后远程认证。根哈希值由TPM 签名，传递给服务器端验证，如果和服务器端的根哈希值一致，表明该行为是可信的。还可根据行为特性设计不同粒度的行为信息基。实验表明，该模型能提高时间性能，验证方式灵活，保护平台隐私，克服了基于属性验证的静态特点，确保了平台应用软件运行时可信。
【文献类型】会议论文