可信计算中对象访问授权协议的分析与改进

• 作者: 刘雪峰 周雁舟 徐宁 罗芳
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 可信计算 授权协议 会话 TPM
• 年，卷（期）: 2008,（12）
• 所属期刊栏目: 基金项目论文
• 页码范围: 30-32,67
• 页数: 4页
• 分类号: TP3
• 字数: 3998字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.12.012

摘要

可信平台模块的对象访问授权协议是可信平台模块安全的基础.依据可信计算对象访问授权模型,在对OIAP和OSAP协议的特点及所存在的安全漏洞进行分析的基础上,提出了一个改进的对象访问授权协议.通过对改进协议的形式化分析和模拟实现,证明该协议可以抵抗外部调用者的替换攻击和中间人攻击.此外,通过在协议中引入对称密码算法,有效地解决了外部调用者和TPM之间授权认证和传输会话的机密性保护问题,在一定程度上提高了作为 TCB信任根的TPM模块的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘雪峰	解放军信息工程大学电子技术学院	6	100	3.0	6.0
2	徐宁	解放军信息工程大学电子技术学院	10	36	3.0	5.0
3	周雁舟	解放军信息工程大学电子技术学院	10	68	5.0	8.0
4	罗芳	解放军信息工程大学电子技术学院	2	6	1.0	2.0