论文研究 基于属性的自证实模型及其安全协议.pdf

针对可信环境下被验证方需要向验证方发送其软硬件基本配置信息来证明其完整性而产生的攻击问题，给出一种基于虚拟机技术的属性自证实（PSA）模型及其安全协议，并对协议进行安全性分析。首先通过在被验证平台上建立一个可信虚拟机，然后由该虚拟机实现对被验证平台上其他组件的度量，并可靠地报告代表当前平台运行环境的安全属性给验证方。自证实方式可以提高通信的安全性，并且减少维护独立可信第三方时所需的开销；使用基于属性的远程证明方式，能够提高被验证方的安全性；安全协议引入了TPM的不可迁移密钥特性来防止假冒攻击的发生。