可信计算授权数据管理与安全协议研究

摘要

针对TCG规范TPMv1.2的密钥管理、授权机制和授权协议存在的管理复杂、功能重叠以及密钥同步问题,提出了一种新的授权数据管理方案,一个授权数据对应多个实体,简化了管理复杂性,同时,构造授权数据列表,解决了密钥同步问题,并基于这种授权机制设计了相应的授权协议。该协议提供认证机制,保护通信数据的完整性和机密性,具有抗重播攻击的能力,适用于多种TPM操作。