Author(s): LI Jie, WU Zhen-qiang, YU Lu, SUN Peng, CHENG Yao
Pages: 364-366,397
Year: 2009 Issue:  2
Journal: Journal of Computer Applications
Keyword:  直接匿名认证; Rudolph攻击; 密钥交换; Canetti-Krawczyk模型;
Abstract: 介绍可信计算中直接匿名认证(DAA)方案的研究与发展,针对现有解决方案中由于EK密钥泄露而造成的Rudolph攻击,提出了一种改进的直接匿名认证方案.与原方案相比,改进的方案在Join阶段提出了一种新的密钥交换协议,在实现DAA证书发布者和示证者双向身份认证的同时,将EK证书的认证过程和DAA证书的签发过程分离,从而避免了Rudolph攻击的出现.通过利用CK模型对提出的密钥交换协议进行分析,表明改进的方案中的密钥交换协议达到SK安全等级;该方案保证了用户可控的匿名性,并且可信第三方不会成为方案瓶颈.