1. 武汉数字工程研究所,湖北,武汉,430205
2. 空天信息安全与可信计算教育部重点实验室,湖北,武汉,430072
3. 武汉轻工大学数学与计算机学院,湖北,武汉,430023
4. 武汉数字工程研究所,湖北,武汉,430205
5. 空天信息安全与可信计算教育部重点实验室,湖北,武汉,430072
6. 武汉轻工大学数学与计算机学院,湖北,武汉,430023
网络出版:2017-06-25,
纸质出版:2017
移动端阅览
徐明迪, 张焕国, 张帆, 等. 授权约束下的平台配置证明研究[J]. 电子学报, 2017,45(6):1389-1395.
XU Ming-di, ZHANG Huan-guo, ZHANG Fan, et al. Authorization Restriction-Based Platform Configuration Attestation[J]. Acta Electronica Sinica, 2017, 45(6): 1389-1395.
徐明迪, 张焕国, 张帆, 等. 授权约束下的平台配置证明研究[J]. 电子学报, 2017,45(6):1389-1395. DOI: 10.3969/j.issn.0372-2112.2017.06.016.
XU Ming-di, ZHANG Huan-guo, ZHANG Fan, et al. Authorization Restriction-Based Platform Configuration Attestation[J]. Acta Electronica Sinica, 2017, 45(6): 1389-1395. DOI: 10.3969/j.issn.0372-2112.2017.06.016.
针对完整性报告协议中平台配置证明存在的安全问题,本文提出了一种基于授权策略的平台配置证明过程,在协议应答者与平台配置证明信息之间建立授权约束,解决应答者提交平台配置信息前存在的篡改攻击,以及提交平台配置信息后存在的中间人攻击.增强后的协议保持对应性属性,可有效解决平台配置证明存在的全局攻击和局部攻击问题,提高完整性报告协议的安全性.
Aiming at the security problem existing in platform configuration attestation (PCA) of integrity report protocol (IRP)
this paper puts forward a PCA based on authorization policy by establishing an authorization restriction between respondent and platform configuration information.The authorization-based PCA prevents the tampering attack before the information of PCA is submitted to the respondent and the middle-man attack after the information of PCA is sent to requester.The proposed PCA holds the correspondence properties and solves the security problems about local and global attacks
which enhances the security of IRP.
0
浏览量
289
下载量
1
CSCD
关联资源
相关文章
相关作者
相关机构
京公网安备11010802024621