一种面向远程证明的双向完整性报告方案

摘要

国际可信计算组织（Trusted Computing Group，TCG）所定义的可信计算平台支持远程证明功能，即向一个远程实体证明本地平台的完整性信息，称为完整性报告。由于现有的完整性报告方案都是基于Client／Server模型，所以它们用于实现双向完整性报告时存在一些问题。为了克服这些问题，本文提出了一种面向远程证明的双向完整性报告方案。该双向完整性报告方案通过将平台身份证明密钥（Attestation Identity Key，AIK）证书的有效性验证功能和平台完整性的校验，及评估功能集中实现于网络中的可信中心，可有效地减小完整性报告双方的计算负荷和保护完整性报告双方的平台配置。此外，该双向完整性报告方案还通过设置平台组件隐私保护策略来防止完整性报告双方互相探询对方的平台配置。