一种基于云计算IaaS环境的远程证明方法

摘要

本发明公开了一种基于云计算IaaS环境的远程证明方法，通过身份认证模块，远程证明模块和可信平台标准度量值版本更新模块实现，所述身份认证模块包括：AIK证书申请模块、Privacy？CA颁发证书模块和验证AIK请求过程模块；所述远程证明模块包括挑战者和被认证者的通信模块、挑战者和可信配置服务器的通信模块。本发明的有益效果是在虚拟机与虚拟机建立正常的通信信道之前加入远程证明的过程，只有在通过远程证明得出所要通信的VM是可信时，才允许建立连接。本发明一方面可以对被认证者进行身份认证和远程证明，另一方面被认证者也可以在平台变动的情况下进行版本更新，最终实现实际可行的云计算IaaS环境的远程证明。