可信计算平台委托机制的分析与改进

摘要：

针对TCG委托机制中存在的使用已失效的委托信息仍能获得TPM服务的安全问题,提出了一种基于m叉哈希树MHT的委托方案.MHT存储在平台中,叶节点记录当前有效委托的哈希值,子节点连接后计算哈希值构成父节点,如此递归产生根节点存储在TPM中.创建或撤销委托时,添加或删除MHT相应的叶节点,同步更新MHT内部节点直到根节点;执行委托时,查询MHT,判断委托当前是否合法有效,避免TPM中的资源被非法利用.实验结果表明,新的委托方案具有更高的安全性,且容易实现.

关键词：可信计算、委托、授权数据、哈希树

所属期刊栏目：35

分类号：TP393(计算技术、计算机技术)

资助基金：国家863计划资助项目2006AA01Z202;国家973计划资助项目2003CB317003;香港城市大学应用研究与发展基金9668009

在线出版日期：2010-09-17（万方平台首次上网日期，不代表论文的发表时间）

页码：599-602