可信接入鉴别协议的研究与设计

摘要：

在对我国自主制定的无线局域网国家标准WAPI中WAI的安全接入过程分析的基础上,针对该协议存在终端完整性安全隐患,引入完整性度量的思想,提出基于可信平台模块(TPM)的WAI协议方案-TWAI.该方案利用TPM的本地保护和平台证实等功能来保证通信各个环节的安全可靠,并利用CK模型对其过程进行了安全性分析以及可信性分析.分析结果表明,TWAI能够实现终端完整性保护、双向实体认证等安全目标,从而增强了WAI协议运行的安全性.

关键词：无线局域网鉴别和保密基础结构(WAPI)、平台完整性认证、可信计算、可信平台模块

所属期刊栏目：45

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金the National Natural Science Foundation of China under Grant 60633020;国家高技术研究发展计划863the National High-Tech Research and Development Plan of China under Grant 2007AA01Z438200;西安电子科技大学计算机网络与信息安全教育部重点实验室开放课题2007CNIS-06

在线出版日期：2010-01-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：78-81