[发明专利]一种可实现平台配置保护的双向平台鉴别方法及其系统

摘要

本发明涉及一种可实现平台配置保护的双向平台鉴别方法及其系统。该系统包括网络中的可信中心TC、端点A以及端点B；端点A和端点B都信任可信中心TC；端点A和端点B通过平台鉴别协议互相连通；端点B和可信中心TC通过平台鉴别协议互相连通。本发明有效地保护了端点A和端点B的平台配置，对端点A和端点B的平台配置实现了更细粒度的保护。

主权项

1、一种可实现平台配置保护的双向平台鉴别方法，其特征在于：所述方法包括以下步骤：1)端点B向端点A发送对端点A的平台组件请求度量参数；2)端点A收到步骤1)中的信息后，向端点B发送对端点A的平台组件请求度量参数所标识信息的平台组件度量值、对端点A的平台组件请求度量参数所标识信息的平台组件度量值的平台签名、端点A的平台身份证书、对端点A的平台组件请求度量参数所标识信息的平台配置保护策略、对端点B的平台组件请求度量参数和对端点B的平台组件请求度量参数所标识信息的平台组件评估策略，其中对端点A的平台组件请求度量参数所标识信息的平台组件度量值中可泄露端点A的平台配置的信息、对端点A的平台组件请求度量参数所标识信息的平台配置保护策略和对端点B的平台组件请求度量参数所标识信息的平台组件评估策略需要利用端点A和可信中心TC之间的安全密钥进行加密保护；3)端点B收到步骤2)中的信息后，向可信中心TC发送端点A的平台身份证书、对端点A的平台组件请求度量参数所标识信息的平台组件度量值、对端点A的平台组件请求度量参数、对端点A的平台组件请求度量参数所标识信息的平台组件评估策略、对端点A的平台组件请求度量参数所标识信息的平台配置保护策略、端点B的平台身份证书、对端点B的平台组件请求度量参数所标识信息的平台组件度量值、对端点B的平台组件请求度量参数、对端点B的平台组件请求度量参数所标识信息的平台组件评估策略和对端点B的平台组件请求度量参数所标识信息的平台配置保护策略，其中对端点A的平台组件请求度量参数、对端点B的平台组件请求度量参数、对端点B的平台组件请求度量参数所标识信息的平台组件度量值中可泄露端点B的平台配置的信息、对端点B的平台组件请求度量参数所标识信息的平台配置保护策略和对端点A的平台组件请求度量参数所标识信息的平台组件评估策略需要利用端点B和可信中心TC之间的安全密钥进行加密保护；4)可信中心TC收到步骤3)中的信息后，向端点B发送端点A的平台身份证书的验证结果、端点A的平台组件评估结果、端点A的平台组件修补信息、端点B的平台身份证书的验证结果、端点B的平台组件评估结果、端点B的平台组件修补信息和可信中心TC对以上信息的用户签名，其中端点A的平台组件修补信息需要利用端点A和可信中心TC之间的安全密钥进行加密保护，端点B的平台组件修补信息需要利用端点B和可信中心TC之间的安全密钥进行加密保护；5)端点B收到步骤4)中的信息后，向端点A发送对端点B的平台组件请求度量参数所标识信息的平台组件度量值中不会泄露端点B的平台配置的信息、对端点B的平台组件请求度量参数所标识信息的平台组件度量值的平台签名、端点B的平台身份证书和步骤4)中的信息；6)端点A收到步骤5)中的信息后，端点A向端点B发送端点A生成的访问决策。