一种基于环签名的可信计算平台属性验证方法

摘要

本发明公开了一种基于环签名的可信计算平台属性验证方法，所述方法包括以下步骤：设计算平台A、B为进行平台属性自动验证的双方，属性证书中的属性P对应平台配置C₁,C₂,…,C_N，计算平台A选择其它t‑1个内嵌可信芯片的计算平台与自身形成环；由计算平台A内嵌的可信芯片A提取存放于对应PCR中的配置信息摘要值C_r(1≤r≤N)，并由可信芯片A随机选择一个私有信息x_A，计算属性隐藏值y_A＝x_A^‑1(H₁(P,C₁,C₂,…,C_N)+d_Ar)mod n以及签名最终值；交互验证阶段，资源提供方即计算平台B选择的私有信息x_B和私钥d_B同时参与运算，验证计算平台A是否具有属性P。本发明既能满足计算平台验证的远程匿名性，保护隐私，又能提高可信计算平台的验证效率。