基于可信计算平台的终端身份标识及认证方法

摘要

基于可信计算技术,构建一种能够可信的描述终端身份及其状态信息的身份标识方法,作为实现用户及应用系统认证终端身份和状态的基础手段.它采用权威部门颁发的平台身份证书,将公私钥与平台标识符相绑定,并提供开机启动后信任链构建过程采集的平台完整性证据及可信密码模块内部私钥对其签名.适用于对终端有身份认证需求和完整性保护需求的各类信息系统,能够满足用户信任终端和应用系统信任终端的安全需求,从而有效遏制基于终端发起的仿冒、窃密、恶意破坏等攻击.