TPM 2.0策略授权机制的安全缺陷及其改进方案

摘要：

分析了可信平台模块TPM 2.0策略授权方式的安全性,开发了专门的灰盒测试系统对TPM 2.0的安全性进行了一系列测试,发现它存在两个潜在的安全隐患:信息泄露安全隐患和授权认证安全隐患.给出了利用该安全隐患暴力破解策略授权的实现方法并提出了一种基于共享密钥的授权会话加解密方案来对整个策略授权过程进行改进.实验结果表明,该改进方案可以很好的保证策略授权过程的安全性.

关键词：可信计算、TPM 2.0、策略授权、安全威胁

所属期刊栏目：60

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973项目2014CB340600;国家自然科学基金重点项目61332019;国家自然科学基金61173138,61272452,61103220资助项目;湖北省重点新产品工艺研究开发项目2012BAA03004;湖北省企业合作项目YB2012120174,YB2013110084

在线出版日期：2014-12-16（万方平台首次上网日期，不代表论文的发表时间）

页码：478-484