可信虚拟平台中的双AIK签名机制

在Xen虚拟平台中,用于完整性认证的虚拟可信平台模块(TPM)存在身份证明密钥(AIK)泄露隐患。为此,提出一种适用于可信虚拟平台的双AIK签名机制,以及与之配合的远程完整性认证协议,使用不同AIK对物理平台完整性信息及虚拟机内部完整性信息进行分开签名。安全性分析表明,该机制能解决Xen平台的身份密钥泄露问题。

改进的直接匿名认证方案

为了解决可信计算平台直接匿名认证(DAA)方案复杂、计算开销大、应用受限等问题,进一步应对可信平台模块(TPM)计算能力的局限性,使TPM能广泛应用在嵌入式等资源受限环境,以双线性对为工具,以q强Diffie-Hellman、判定性Diffie-Hellman安全假设为基础,提出一种基于双线性对的DAA方案.经分析结果表明该方案是安全的,同时其计算效率有较大改进,有效缓解了可信平台的计算瓶颈.

难以割舍的《月报》情怀

从新中国刚刚诞生的1949年11月到如今全面建设小康社会的2015年7月，《新华月报》已走过了66个年头（共计963期），这是一个其他期刊难以逾越的高峰，是其他期刊难以比拟的辉煌。而我从初中开始一直订阅、收藏，目前也已经收集了约800多期，个中所经历的愉悦、期盼和眷恋也是溢于言表。