TPM 2.0密钥复制安全性增强方案

摘要：

分析了可信平台模块(TPM) 2.0密钥复制相关流程,对于其中存在的密钥隐私泄露的安全问题进行了改进.在用户不安全复制传输情形下,从TPM管理者的角度出发提出了一套基于TPM自身的加密传输协议.通过利用TPM自身产生安全密钥,对未受保护的用户敏感数据进行加密,并通过签名的方式保障传输的可靠性.本文描述出了安全增强方案的实现方式,证明了其安全性和有效性,同时对性能进行测试,结果表明本方案开销与原始方案保持在100 ms以内,不会对实际性能造成影响.

关键词：TPM 2.0、密钥复制、隐私保护

所属期刊栏目：60

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973项目2014CB340600;国家自然科学基金重点项目61332019;国家自然科学基金61173138,61272452,61103220;湖北省重点新产品新工艺研究开发项目2012BAA03004;湖北省企业合作项目YB2012120174,YB2013110084资助

在线出版日期：2014-12-16（万方平台首次上网日期，不代表论文的发表时间）

页码：471-477