基于可信平台模块的虚拟单调计数器研究

作者：李昊; 秦宇; 冯登国

来源：Z201103010, 2011, (03): 415-422.

• 可信计算
• 重放攻击
• 可信平台模块
• 单调计数器
• 传输会话 trusted computing
• replay attack
• TPM
• monotonic counter
• transport session

分析了存储中常见的重放攻击问题,提出一种基于可信平台模块TPM构造虚拟单调计数器的方案以阻止重放攻击.该方案基于TPM提供的硬件计数器、传输会话与私钥保护3种机制建立起虚拟计数器管理器(virtual counter manager,VCM),再由VCM构造和管理虚拟单调计数器.同时提出了一种VCM恶意行为检测算法,用以确保VCM的可信性,使得该方案的安全性仅依赖于TPM的防篡改性.最后,通过实验分析,提出了2个性能改进方案,以确保方案的可行性.

• 单位
  信息安全国家重点实验室; 中国科学院软件研究所