信息安全新行业 可信证明技术
发布时间：2022-05-05 10:08:16 所属栏目：安全 来源：互联网
导读：由于互联网所具有的信息共享，使用便利等特点已经使它成为人们生活的一部分，互联网已经成为信息传输和资源共享的主要载体。但是，随着互联网与各种利益关联越来越紧密，使得安全威胁与安全使用的矛盾愈加尖锐。在网络环境中，每个人都想知道自己的电脑在经
|
由于互联网所具有的信息共享，使用便利等特点已经使它成为人们生活的一部分，互联网已经成为信息传输和资源共享的主要载体。但是，随着互联网与各种利益关联越来越紧密，使得安全威胁与安全使用的矛盾愈加尖锐。在网络环境中，每个人都想知道自己的电脑在经过一段时间的网络活动后是否还可以继续相信它没有被黑客利用;网络服务提供商也非常想确认在允许一个终端接入到它的服务系统前，这个终端是否可信;网上银行的客户也希望知道在他把钱通过网络汇入一个银行的服务系统时，这个系统能否被客户所信任;云计算的使用者同样非常关心云计算的服务器是否可信。由此可见，在分布式计算环境中对于主机的安全性要求越来越高，针对这种情况，如何证明相互通信的终端安全可信，已经成为计算机安全领域中研究的重要课题，计算平台可信证明(Remote Attestation)技术正是针对于该课题的前沿研究方向。 可信计算是当前信息安全领域的研究热点，证明问题是可信计算最为重要的问题之一。因为可信基于证明，只有证明才能在不可信的环境中建立信任关系。国内外可信计算技术的迅速发展也促使对于证明问题研究的不断深入，这些研究工作所涉及的范围非常广泛，从计算平台到应用程序，从整体架构到具体协议，从上层系统到底层硬件都被包含到了可信证明的研究中。TCG提出的远程证明(Remote Attestation)的概念使得对于证明问题的研究就成为信息安全领域中前沿热点问题。在TCG规范中，证明(Attestation)是可信计算平台的三个基础特征之一。针对平台身份和平台配置状态的验证，TCG将证明分为两种形式，其一是针对平台身份的证明(Attestation of Identity)。 一个平台可以通过提供与平台相关的证书来证明平台是可以被信任的实体。背书证书是平台相关证书的一种，其作用是提供平台嵌入有合法的TPM的证据。另外一种是对平台配置信息的证明，称为对平台的证明(Attestation of Platform)，是一种报告计算平台配置寄存器(Platform Configruation Rigester，PCR)中完整性度量值的机制。在TCG规范中所描述的证明过程中，TPM使用保存在其中的RSA签名算法中的私钥签名PCR值，并且将度量报告一起发送给质询方。质询方使用公钥获取PCR值，并且利用度量报告重新计算PCR值，然后与获得的PCR值进行比较，以此来证明计算平台的完整性是否被破坏。然而，TCG架构下的证明方案不能够适应复杂的计算环境，阻碍了可信计算在分布式环境中的发展。随后，针对于TCG证明方案存在的问题先后有大批科研工作者进行了大量研究工作，这些努力将证明问题从简单的基于二级制的证明方法逐步发展为更加适合复杂环境下的基于动态特征的证明问题研究。对于证明问题，美国国家安全局(National Security Agency，简称NSA)也高度重视，针对当前TCG中证明方案缺乏灵活性等不足，NSA在技术报告《Attestation：Evidence and Trust》中重新定义了证明方案的框架和原则，给出了设计证明系统的参考方案. 对于可信证明过程而言，证明方需要提供与可信性相关的可信证据，可信证据包括证明方的实际行为，证明方的完整性信息等内容，而质询方在获得可信证据后，需要与预期的行为或者完整性信息进行验证，根据验证的结果推理出证明方是否具备可信性。简单说，可信是目标，证明是手段，例如用户希望知道远端或者本地计算机是否可信，通过证明技术作为达到这种目标的手段途径。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐