可信云平臺(tái)的遠(yuǎn)程證明.pdf

1、近年來(lái)，越來(lái)越多的計(jì)算機(jī)用戶(hù)都傾向于將自己工作的文檔、喜歡的文章、乃至個(gè)人的照片存放在網(wǎng)絡(luò)硬盤(pán)中。他們認(rèn)為只要有網(wǎng)絡(luò)，就可以隨時(shí)上傳和下載需要的內(nèi)容。容量巨大的網(wǎng)絡(luò)硬盤(pán)和隨處口可見(jiàn)的網(wǎng)絡(luò)接口可以替代隨身磁盤(pán)，使用起來(lái)非常便捷。這種趨勢(shì)也迎合了各大網(wǎng)絡(luò)服務(wù)廠商，他們紛紛推出各種個(gè)性化網(wǎng)絡(luò)存儲(chǔ)和計(jì)算服務(wù)，隨之構(gòu)建了眾多的剛絡(luò)數(shù)據(jù)中心和計(jì)算中心。云計(jì)算在這種趨勢(shì)下應(yīng)運(yùn)而生。云計(jì)算足一種全新的互聯(lián)網(wǎng)應(yīng)用模式，它將分布在不同地域的各個(gè)數(shù)據(jù)中心整合

2、起來(lái)，形成容量更大、計(jì)算速度更快的云計(jì)算平臺(tái)。
　　 用戶(hù)在享受云計(jì)算帶來(lái)的便捷的同時(shí)，也擔(dān)心它帶來(lái)的問(wèn)題。用戶(hù)把重要的信息都存放在云平臺(tái)中，通過(guò)網(wǎng)絡(luò)傳和下載都有可能被竊聽(tīng)或者篡改。同時(shí)還擔(dān)心云計(jì)算服務(wù)提供商和攻擊者串通，竊取存放在云平臺(tái)中的數(shù)據(jù)。越來(lái)越多的安全問(wèn)題阻礙了云計(jì)算的向前發(fā)展。國(guó)內(nèi)外許多從事云計(jì)算研究的專(zhuān)家和學(xué)者正在針對(duì)云平臺(tái)的安全問(wèn)題進(jìn)行小懈的探索，最好的辦法就是在云平臺(tái)上運(yùn)用町信計(jì)算技術(shù)，使云平臺(tái)成為可信云平臺(tái)。

3、
　　 可信計(jì)算是在計(jì)算機(jī)BIOS中植入一個(gè)可信根，通過(guò)可信鏈機(jī)制，將可信范圍由可信根擴(kuò)大至整個(gè)平臺(tái)的一種硬件安全技術(shù)。這使得云平臺(tái)的安全性從根本上得到了保障。
　　 可信云平臺(tái)安全性的一個(gè)重要的方面是平臺(tái)的遠(yuǎn)程證明。目前的證明方法，主要使用安全屬性和平臺(tái)編號(hào)信息作為云平臺(tái)的身份，并由認(rèn)證服務(wù)器來(lái)完成遠(yuǎn)程證明的工作。如果這些身份信息被監(jiān)聽(tīng)者截獲，不僅暴露了平臺(tái)的隱私，還暴露了平臺(tái)的位置，存在被監(jiān)聽(tīng)者進(jìn)行針對(duì)性攻擊的危險(xiǎn)。

4、這顯然無(wú)法被用戶(hù)接受。同時(shí)隨著用戶(hù)數(shù)量的增多認(rèn)證服務(wù)器的丁作負(fù)荷也越來(lái)越重，成為遠(yuǎn)程證明的瓶頸。
　　 綜上所述，本文提出在可信云平臺(tái)下，使用可信環(huán)簽名的遠(yuǎn)程證明方法。這種證明方法使用可信技術(shù)，將自身平臺(tái)和其他多個(gè)平臺(tái)的身份信息組合形成環(huán)狀身份信息，再把環(huán)身份提交給用戶(hù)。監(jiān)聽(tīng)者竊聽(tīng)得到的也只是環(huán)身份，無(wú)法分析出平臺(tái)在環(huán)中的位置，也無(wú)法從分析出平臺(tái)的隱私。
　　 這種證明方法很好的隱藏了平臺(tái)身份。證明的大多數(shù)上作中平臺(tái)自身