t-daa协议在可信平台中应用

《t-daa协议在可信平台中应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号UDC密级学位论文T-DAA协议在可信平台中的应用作者姓名：指导教师：申清学位级别：学科专业名称：论文提交日期：学位授予日期：评阅人：李兴健周福才教授东北大学信息科学与工程学院硕士学科类别：工学计算机应用技术2009年6月20日论文答辩日期：2009年7月5日答懒螂：赵林亮张斌赵德平东北大学2009年6月ThesisfortheDegreeofMasterinComputerSoftwareandTheoryResearchontheDAAanditsApplicationinTrustedCputingPlatfcomputingPlatformbyLiXingJi

2、anSupervisor-ProfessorZhouFucaiNortheasternUniversityJune2009独创性l申明本人声明所呈交的学位论文是在导师的指导下完成的。论文中取得的研究成果除加以标注和致谢的地方外，不包含其他人已经发表或撰写过的研究成果，也不包括本人为获得其他学位而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示诚挚的谢意。学位论文作者签名：帮．／弋己签字目期：沙州7。_7·>学位论文版权使用授权书本学位论文作者和指导教师完全了解东北大学有关保留、使用学位论文的规定：即学校有权保留并向国家有关部门或机构送交

3、论文的复印件和磁盘，允许论文被查阅和借阅。本人同意东北大学可以将学位论文的全部或部分内容编入有关数据库进行检索、交流。作者和导师同意网上交流的时间为作者获得学位后：半年口一年口一年半d／两年口学位论文作者签名：夕蘩孚、飞翌导师签名学位论文作者签名：／已乡、／＆导师签名：趟页签字日期：御、7、弓签字日期：夕听-7、乡东北大学硕士学位论文摘要T-DAA协议在可信平台中应用摘要随着计算机的普及，网络的飞速发展，秘密信息和隐私的保护也越来越重要，但是当前网络中的用户秘密，隐私泄露的问题十分严重。身份认证技术是信息安全的一个重要机制，通信的双方只有在验证彼此身份之后才可进行数据的交互

4、。然而传统的身份认证在验证身份时不可避免的泄露自己身份的相关信息，可信计算是由可信计算组织提出的，在PC中加入安全芯片TPM来保证平台的安全性。在可信计算中有两种身份认证的方案一种是隐私CA方案，另一种是直接匿名认证方案，这两种方案都可以在不泄露用户隐私的情况下，向验证者证明自己是可信的，但是隐私CA方案存在效率瓶颈，现在可信计算中采用直接匿名认证方案来实现身份认证。本文主要是对直接匿名认证(DAA)方案的研究并提出改进的直接匿名认证方案T-DAA。DAA方案主要是由DAA加入协议和DAA签名协议构成的。加入协议主要是可信平台获得发布者的DAA证书，签名协议主要是用秘密和D

5、AA证书产生证明平台可信的签名。原有DAA中存在发布者和验证者联合攻击，Rudolph攻击，验证者可以检测可信TPM秘密等问题。本文综合了原有DAA方案以及隐私CA方案的思想，在原有DAA方案中引进了可信第三方，对原有DAA进行改进并提出了有效的抵抗Rudolph攻击的方法，防止验证检测可信TPM秘密并且使得平台具有更好的隐私性。本文还分析TSS中原有DAA协议实现过程，并在其基础上进行了相应的改进开发，对T-DAA方案进行了详细的设计与实现，并在Fedora10下模拟运行T-DAA方案，使得T-DAA方案在可信的平台中顺利运行，对T-DAA协议进行了测试与验证。关键词：D

6、AA，可信计算，TPM，身份认证，隐私CA东北大学硕士学位论文AbstractApplicationofT-DAAinTrustedComputingPlatformAbstractWiththepopularizationofcomputersandtherapiddevelopmentofnetwork，theprotectionofsecretinformationandprivacyhasbecomemoreandmoreimportant．However,theleakageofuserprivacyisaseriousprobleminthecurrentnet

7、work．Identityauthenticationtechnologyisanimportantmechanismofinformationsecurity．Communicationbetweenthetwosidesispermittedonlyafteridentityauthenticationforeachother．Butintraditional，identityauthenticationmaydisclosetherelevantinformationoftheidentitywhenauth