TPMを用いたSSLクライアント認証－OpenIDによる公開鍵証明書の発行とSSLクライアント証明書による端末認証の実現

摘要

モバイル端末に搭載されているTPM（Trusted Platform Module）で生成される署名鍵に証明書を発行すれば，端末を認証トークンとして使える．本論文ではある特定のTPMに紐づいたTPMと関連づいた公開鍵証明書を用いるSSLクライアント認証について検討する．TPMを識別するためのRSA鍵であるAIK（Attestation Identity Key）と関連づけられたSSLクライアント証明書をサーバに提示することで端末認証を実現できる．本論文では，AIKの公開鍵証明書をOpenIDにより発行する方式と，AIKとその公開鍵証明書を用いて特定のTPMにSSLクライアント証明書を発行する方式を提案している．そして，TPMに保管した鍵とSSLクライアント証明書によるSSLクライアント認証の実装方法について示している．