一种基于智能终端的远程证明方案

• 作者: 丁勇 余小龙 吕海峰 李新国 桂丰
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 远程证明 对称加密机制 并行机制 PCRs 安全
• 年，卷（期）: 2015,（2）
• 页码范围: 101-112
• 页数: 12页
• 分类号: TP309.7
• 字数: 8811字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000064

摘要

基于二进制的远程证明方案虽然简单且容易实现,但存在泄露用户隐私、高安全业务接入复杂等缺点;基于属性的远程证明方案尽管能解决用户和系统的隐私泄露问题,但实现复杂,在智能终端开放环境下,难以解决应用环境证明的准确性.针对远程证明技术在证明终端可信性时出现如隐私泄露、实现复杂等问题,为了方便更多业务在智能终端上的接入,提出了一种智能终端上的基于对称加密机制的远程证明方案.另外,为了能够让操作系统可使用并行机制对应用环境进行快速的度量,设计了一个与次序无关的新平台配置寄存器(Platform Configuration Registers,PCRs)度量算法.最后对方案进行了分析,分析结果表明,该方案能够有效保护平台和应用程序的隐私,方便远程证明技术在终端的接入使用,从而有效保障了平台和应用业务的安全.