基于TPM的可信DAA認(rèn)證模型的研究.pdf

1、計(jì)算機(jī)技術(shù)正在日益影響人們的生活方式和行為習(xí)慣，為用戶提供安全有效的身份認(rèn)證服務(wù)則是其中的核心技術(shù)之一。公鑰基礎(chǔ)設(shè)施PKI是一種廣泛使用的身份認(rèn)證解決方案，可信計(jì)算技術(shù)則為身份認(rèn)證提供了新的解決思路。
　　首先介紹了身份認(rèn)證理論、PKI技術(shù)、X.509數(shù)字證書和SSL協(xié)議等身份認(rèn)證相關(guān)技術(shù)，并詳細(xì)介紹了直接匿名認(rèn)證DAA（Direct anonymous attestation）技術(shù)，在此基礎(chǔ)上設(shè)計(jì)了一種基于TPM的可信DAA認(rèn)證

2、模型。首先采用基于橢圓雙曲線ECC-DAA方案，通過(guò) ISSUER初始化構(gòu)造出一條安全的橢圓雙曲線 E，然后以此為基礎(chǔ)生成 DAA證書，并通過(guò)零知識(shí)證明頒發(fā)到各個(gè)平臺(tái)，獲取各自的DAA證書；然后兩個(gè)平臺(tái)之間進(jìn)行DAA雙向匿名認(rèn)證，在認(rèn)證完成后，平臺(tái)之間處于互信CA的狀態(tài)，并信任由對(duì)方平臺(tái)發(fā)布的子證書；最后以X.509證書為基礎(chǔ)，根據(jù)需要合理設(shè)計(jì)了子證書，兩個(gè)平臺(tái)在互信CA期間，由子證書完成雙方的認(rèn)證連接。最終通過(guò)DAA證書獲取、DAA雙