一种多信任域内的直接匿名证明方案

作者：陈小峰; 冯登国

来源：计算机学报, 2008, (07): 1122-1130.

• 可信计算平台
• 直接匿名证明
• 多信任域
• 可信平台模块 trusted computing platform
• direct anonymous attestation
• multi-domain environment
• trusted platform module

针对可信计算平台的原始直接匿名证明方案在多信任域的环境下存在的不足,提出了一种多信任域内的直接匿名证明方案.该方案扩展了原始的直接匿名证明方案,解决了可信计算平台在多信任域内的隐私性保护问题.利用理想系统/现实系统模型对该方案进行了安全性的分析和证明.分析表明,该方案满足匿名性和不可伪造性.最后分析方案的计算性能,实验验证了方案的有效性和可行性.

• 单位
  中国科学院研究生院; 中国科学院软件研究所信息安全国家重点实验室