可信虚拟平台中的双AIK签名机制

• 作者: 孙宇琼 宋成 杨义先 蒋辉柏 辛阳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 可信虚拟平台 可信平台模块 身份证明密钥 可信计算基
• 年，卷（期）: 2011,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 114-116
• 分类号: TN911
• 字数: 4119字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.16.038

摘要

在Xen虚拟平台中,用于完整性认证的虚拟可信平台模块(TPM)存在身份证明密钥(AIK)泄露隐患.为此,提出一种适用于可信虚拟平台的双AIK签名机制,以及与之配合的远程完整性认证协议,使用不同AIK对物理平台完整性信息及虚拟机内部完整性信息进行分开签名.安全性分析表明,该机制能解决Xen平台的身份密钥泄露问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	辛阳	北京邮电大学网络与信息攻防技术教育部重点实验室	67	425	12.0	16.0
5	孙宇琼	北京邮电大学网络与信息攻防技术教育部重点实验室	1	6	1.0	1.0
9	宋成	北京邮电大学网络与信息攻防技术教育部重点实验室	1	6	1.0	1.0
13	蒋辉柏		1	6	1.0	1.0