可信計算平臺匿名認證機制的研究與應用.pdf

1、人類社會的發(fā)展日新月異，計算機日益成為人們?nèi)粘＝涣餍畔⒌钠脚_，這也使得一些不法分子有了盜竊用戶隱私信息的機會，嚴重威脅計算機用戶的安全。目前，安全防范的重點還都集中在對計算機外圍環(huán)境，事實上，大多數(shù)的信息泄露事件都是登錄系統(tǒng)中的用戶資料被非法盜走而引發(fā)的，這使得本論文所關注的用戶隱私安全問題至關重要。
　　 本文圍繞DAA認證方案的身份認證系統(tǒng)的設計與開發(fā)，對實現(xiàn)系統(tǒng)涉及的理論基礎和協(xié)議內(nèi)容進行了研究和分析。本文的主要工作內(nèi)容有

2、：
　　 ●研究了國內(nèi)外基于密碼學身份認證技術發(fā)展現(xiàn)狀和可信計算組織的發(fā)展歷程，介紹了可信計算平臺的硬件構(gòu)成、功能以及平臺操作系統(tǒng)，闡述了身份認證與可信計算的關系與作用；
　　 ●系統(tǒng)研究了TCG組織Privacy-CA認證方案和DAA認證方案內(nèi)容。結(jié)合零知識證明理論和C-L簽名協(xié)議，對DAA認證方案內(nèi)容進行了詳細分析，將DAA認證方案與實際研究相結(jié)合，調(diào)整了方案角色功能，使得DAA認證方案能夠用于普通用戶登錄裝有TPM

3、芯片主機時的身份認證；并將認證方案中匿名小組從1個擴充到了j個；
　　 ●根據(jù)改進后的DAA認證方案，對身份認證系統(tǒng)進行了詳細設計，將改進后的DAA認證方案應用于整個身份認證過程中，在可信計算平臺上實現(xiàn)了基于用戶等級的匿名認證系統(tǒng)，使用戶能夠根據(jù)其等級獲得訪問權(quán)限，對計算機資源進行匿名訪問實現(xiàn)了用戶基于角色的訪問控制。
　　 經(jīng)實驗結(jié)果表明，本文實現(xiàn)了基于用戶等級的匿名身份認證系統(tǒng)，達到了預期效果目標，并對匿名用戶進行了