可信軟件棧中TSP的研究與應用.pdf

1、可信計算平臺具有身份證明、完整性檢驗、數(shù)據(jù)安全存儲等功能?？尚牌脚_模塊(TPM)是執(zhí)行可信計算功能的實體。為了配合硬件TPM，可信計算組織提出了可信軟件棧的概念?？尚跑浖Ｎ挥谄脚_底層的可信平臺模塊之上，應用程序之下，是可信平臺的支撐軟件，它為上層應用提供訪問可信平臺模塊的接口，同時對可信平臺模塊進行管理。
　　本文的主要研究內容如下:
　　(1)研究并實現(xiàn)可信軟件棧服務提供者(TSP)接口函數(shù)，這些接口函數(shù)可以直接被應用程

2、序調用。所實現(xiàn)的TSP接口函數(shù)從功能上可分為兩類:TSP上下文管理功能，密碼學功能。上下文管理功能主要包括管理各種TSP資源。密碼學功能主要包括加解密、簽名等操作。
　　(2)提出了基于TPM的口令認證方案，通過調用服務提供者提供的接口函數(shù)，將TPM引入到口令認證之中，以驗證簽名的方式檢測口令是否有效，通過將簽名密鑰置于TPM的保護之下增強了口令的安全性，可以防止暴力破解與字典攻擊。
　　(3)將TPM與智能卡結合到一起，利