T-DAA協(xié)議在可信平臺(tái)中的應(yīng)用.pdf

1、隨著計(jì)算機(jī)的普及，網(wǎng)絡(luò)的飛速發(fā)展，秘密信息和隱私的保護(hù)也越來越重要，但是當(dāng)前網(wǎng)絡(luò)中的用戶秘密，隱私泄露的問題十分嚴(yán)重。身份認(rèn)證技術(shù)是信息安全的一個(gè)重要機(jī)制，通信的雙方只有在驗(yàn)證彼此身份之后才可進(jìn)行數(shù)據(jù)的交互。然而傳統(tǒng)的身份認(rèn)證在驗(yàn)證身份時(shí)不可避免的泄露自己身份的相關(guān)信息，可信計(jì)算是由可信計(jì)算組織提出的，在PC中加入安全芯片TPM來保證平臺(tái)的安全性。在可信計(jì)算中有兩種身份認(rèn)證的方案一種是隱私CA方案，另一種是直接匿名認(rèn)證方案，這兩種方案都

2、可以在不泄露用戶隱私的情況下，向驗(yàn)證者證明自己是可信的，但是隱私CA方案存在效率瓶頸，現(xiàn)在可信計(jì)算中采用直接匿名認(rèn)證方案來實(shí)現(xiàn)身份認(rèn)證。
　　本文主要是對(duì)直接匿名認(rèn)證(DAA)方案的研究并提出改進(jìn)的直接匿名認(rèn)證方案T-DAA。DAA方案主要是由DAA加入?yún)f(xié)議和DAA簽名協(xié)議構(gòu)成的。加入?yún)f(xié)議主要是可信平臺(tái)獲得發(fā)布者的DAA證書，簽名協(xié)議主要是用秘密和DAA證書產(chǎn)生證明平臺(tái)可信的簽名。原有DAA中存在發(fā)布者和驗(yàn)證者聯(lián)合攻擊，Rudol

3、ph攻擊，驗(yàn)證者可以檢測可信TPM秘密等問題。本文綜合了原有DAA方案以及隱私CA方案的思想，在原有DAA方案中引進(jìn)了可信第三方，對(duì)原有DAA進(jìn)行改進(jìn)并提出了有效的抵抗Rudolph攻擊的方法，防止驗(yàn)證檢測可信TPM秘密并且使得平臺(tái)具有更好的隱私性。本文還分析TSS中原有DAA協(xié)議實(shí)現(xiàn)過程，并在其基礎(chǔ)上進(jìn)行了相應(yīng)的改進(jìn)開發(fā)，對(duì)T-DAA方案進(jìn)行了詳細(xì)的設(shè)計(jì)與實(shí)現(xiàn)，并在Fedora10下模擬運(yùn)行T-DAA方案，使得T-DAA方案在可信的平