可信计算平台委托机制的分析与改进
针对TCG委托机制中存在的使用已失效的委托信息仍能获得TPM服务的安全问题,提出了一种基于m叉哈希树MHT的委托方案.MHT存储在平台中,叶节点记录当前有效委托的哈希值,子节点连接后计算哈希值构成父节点,如此递归产生根节点存储在TPM中.创建或撤销委托时,添加或删除MHT相应的叶节点,同步更新MHT内部节点直到根节点;执行委托时,查询MHT,判断委托当前是否合法有效,避免TPM中的资源被非法利用.实验结果表明,新的委托方案具有更高的安全性,且容易实现.
可信计算、委托、授权数据、哈希树
35
TP393(计算技术、计算机技术)
国家863计划资助项目2006AA01Z202;国家973计划资助项目2003CB317003;香港城市大学应用研究与发展基金9668009
2010-09-17(万方平台首次上网日期,不代表论文的发表时间)
599-602