數(shù)字家庭設(shè)備綜合認(rèn)證方法研究.pdf

1、實(shí)現(xiàn)不同通信制式的家庭設(shè)備安全互聯(lián)及其保證設(shè)備的真實(shí)性和合法性是構(gòu)建數(shù)字家庭網(wǎng)絡(luò)的基本要求。缺乏有效的異構(gòu)設(shè)備接入認(rèn)證和完整性驗(yàn)證方法是影響數(shù)字家庭設(shè)備安全和數(shù)據(jù)安全的主要因素。傳統(tǒng)的用戶身份認(rèn)證方法因無(wú)法保證設(shè)備在接入和通信過(guò)程中的可信性導(dǎo)致家庭設(shè)備非法接入、用戶隱私泄露等安全問(wèn)題。
　　針對(duì)數(shù)字家庭缺乏有效的異構(gòu)設(shè)備綜合接入認(rèn)證方法的問(wèn)題，基于可信計(jì)算的思想，本文提出了一種基于TPM的數(shù)字家庭設(shè)備可信接入認(rèn)證機(jī)制，將設(shè)備接入分

2、為注冊(cè)、接入和更新三個(gè)階段。設(shè)備注冊(cè)中聯(lián)合設(shè)備生產(chǎn)廠商完成對(duì)設(shè)備真實(shí)性和合法性的驗(yàn)證，設(shè)備接入時(shí)通過(guò)比較設(shè)備完整性度量值實(shí)現(xiàn)對(duì)設(shè)備的完整性驗(yàn)證。設(shè)備更新時(shí)即時(shí)更新設(shè)備完整度量值信息以保證設(shè)備的持續(xù)接入。在此基礎(chǔ)上設(shè)計(jì)了相關(guān)的設(shè)備可信接入?yún)f(xié)議，詳細(xì)描述了接入認(rèn)證過(guò)程。
　　針對(duì)數(shù)字家庭中缺乏有效的設(shè)備認(rèn)證問(wèn)題，提出了基于PKI的設(shè)備認(rèn)證方法并設(shè)計(jì)了相關(guān)認(rèn)證協(xié)議。利用在設(shè)備注冊(cè)階段簽發(fā)的設(shè)備證書來(lái)保證設(shè)備的唯一性和真實(shí)性驗(yàn)證，并且該協(xié)