基于可信计算平台的认证机制的设计

摘要：

身份认证是可信计算平台的基本功能.其中,平台必须能够向外部实体认证自己,让其它实体以确信系统是正确可信的.基于可信计算平台的认证机制设计的出发点是,在利用PKI认证机制的基础上,实现平台身份和平台状态的双重验证.身份认证证书(AIK)是认证实现的基础,可信CA是整个认证系统中的核心,负责所有可信计算平台的身份认证证书的颁发,同时描述了一套具体的基于可信计算平台的认证协议.

关键词：可信计算平台、可信平台模块、身份认证证书、认证协议

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-09-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：92-94,97