可信计算中基于属性的认证协议改进方案

摘要

可信计算中认证协议是十分关键的,直接关系着可信平台的安全性和健壮性.一般认证协议完全依赖平台系统配置,应用范围较广,然而面对平台的软件和系统频繁升级时等情况,一般认证协议就会失效,而基于属性的认证协议能够解决这一问题.本文分析了基于属性的认证协议可能存在的攻击和安全隐患,给出了基于属性的认证协议改进方案,通过使用不可锻造零知识协议,提交协议和盲签名体制,使得协议具有较好的安全性,弥补了现有协议的不足.