基于TPM的可信DAA認證模型的研究.pdf

1、計算機技術(shù)正在日益影響人們的生活方式和行為習(xí)慣，為用戶提供安全有效的身份認證服務(wù)則是其中的核心技術(shù)之一。公鑰基礎(chǔ)設(shè)施PKI是一種廣泛使用的身份認證解決方案，可信計算技術(shù)則為身份認證提供了新的解決思路。
　　首先介紹了身份認證理論、PKI技術(shù)、X.509數(shù)字證書和SSL協(xié)議等身份認證相關(guān)技術(shù)，并詳細介紹了直接匿名認證DAA（Direct anonymous attestation）技術(shù)，在此基礎(chǔ)上設(shè)計了一種基于TPM的可信DAA認證

2、模型。首先采用基于橢圓雙曲線ECC-DAA方案，通過 ISSUER初始化構(gòu)造出一條安全的橢圓雙曲線 E，然后以此為基礎(chǔ)生成 DAA證書，并通過零知識證明頒發(fā)到各個平臺，獲取各自的DAA證書；然后兩個平臺之間進行DAA雙向匿名認證，在認證完成后，平臺之間處于互信CA的狀態(tài)，并信任由對方平臺發(fā)布的子證書；最后以X.509證書為基礎(chǔ)，根據(jù)需要合理設(shè)計了子證書，兩個平臺在互信CA期間，由子證書完成雙方的認證連接。最終通過DAA證書獲取、DAA雙