基于可信云平台的远程证明的研究

《基于可信云平台的远程证明的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密级：学校代码：10075分类号：学号：20131359工程硕士学位论文基于可信云平台的远程证明的研究学位申请人：陈思聪指导教师：刘振鹏教授学位级别：工程硕士学科专业：电子与通信工程授予单位：河北大学答辩日期：二〇一五年五月ClassifiedIndex：CODE：10075U.D.C：NO：20131359ADissertationfortheDegreeofM.EngineeringTheResearchofRemoteAttestationBasedontheTrustedCloudPlatformCandidate：ChenSicongSupe

2、rvisor：Prof.LiuZhenpengAcademicDegreeAppliedfor：MasterofEngineeringSpecialty：ElectronicandCommunicationEngineeringUniversity：HebeiUniversityDateofOralExamination：May，2015摘要摘要随着互联网技术的高速发展，云计算应运而生。云计算是一种全新的互联网应用模式，它将分布在不同地域的各个数据中心整合起来，形成容量更大、计算速度更快的云计算平台。云平台无疑可以改善人们的生活。用户在亨受云平台服务的

3、同时，也承担一定的风险。针对这些问题，我们需要改变过去的思维方式，改被动防御为主动。可信计算正是以此为出发点。远程证明是可信计算的关键技术之一，其最终目标是实现分布式网络环境的可信，即期望将终端平台的可信性传递到分布式网络环境中，实现网络中所有用户之间的可信通信，进一步提高现有网络环境的安全性。本文通过对已有远程证明模型：基于可信第三方的远程证明模型、直接匿名证明、基于二进制的远程证明模型、基于属性的远程证明模型的分析，选取基于属性的远程模型PBA进行改进。将原有的RSA秘钥体制改为基于椭圆曲线的双线性对秘钥体制，提高了加解密效率和系统安全性；将环签名

4、的理论引入远程证明中，生成一个匿名签发者集合，使得在进入远程证明中，不会暴露平台属性证书签发者的身份；进一步改进Setup、Join、Sign/Verify的流程。但改进的PBA远程证明方案因参与成员的不同，不能应用在可信云平台上。通过对云平台中vTPM的研究，对改进的PBA远程证明方案的参与者、协议和流程做进一步改进，使得该模型能够应用在可信云平台中。理论证明该方案的安全性；实验验证了改进的PBA远程证明模型，与现有的PBA远程模型相比，效率有所提高。关键词远程证明环签名可信计算可信云平台IAbstractAbstractWiththerapidde

5、velopmentofInternetTechnology,theCloudComputingappearedinyoureyes.AsanewInternetapplicationpattern，CloudComputingintegratedatacentersofdifferentregionstobuildingtheCloudPlatformwithgreatercapacityandfastercalculationspeed.CloudPlatformcanundoubtedlyimprovethelivesofpeople.Theuse

6、rsservicetheCloudPlatform,alsoundertakeitsrisk.Accordingtothisquestions,weshouldchangeourmindfrompassivetoactive.TrustedComputingregardhimasastartingpoint.RemoteattestationisoneofthekeytechnologiesofTrustedComputingwhoseultimategoalistorealizethetrustedofthenetworkenvironment.It

7、expecttopasstothetrustedofTerminalPlatformtothenetworkenvironment,toachievethetrustedcommunicationbetweenallusersinthenetwork,toimprovethesafetyofthenetworkenvironment.Byresearchingtheremoteattestationoftrustedcloudplatform:RemoteAttestationModelbasedonPrivacyCA,DirectAnonymousA

8、ttestationModel,RemoteAttestationModelbasedonBi