基于可信芯片的平台身份证明方案研究

摘要

对基于可信第三方的平台身份证明方案进行了研究,提出了一种用证书和令牌标识可信计算平台并直接使用令牌证明平台身份的方案.与其他方案相比,该方案降低了证明过程的计算量和通信量,并且验证方验证平台身份的同时能够确认平台状态可信,获得了更高的安全性.利用协议组合逻辑证明了方案满足平台身份验证正确性和匿名性.原型系统实验结果表明,该方案平台身份证明效率高,特别适用于无线网络环境.