可信计算环境证书机制中SKAE扩展项的分析

摘要：

当前普遍使用的公钥证书无法证明密钥的安全性与有效性.利用主题密钥证言证据SKAE(Subject Key Attestation Evidence) X.509 v.3证书扩展项可以向校验方声明密钥受到可信平台模块TPM(Trusted Platform Module)的管理,从而保证了密钥的安全性与有效性.文章首先分析了SKAE扩展项的主要数据结构并指出了含有SKAE扩展项的公钥证书与其它TCG证书的异同点,然后给出了申请一张带有SKAE扩展项证书的详细流程,最后基于安全套接字层SSL(Secure Socket Layer)协议说明带有SKAE扩展项的证书的校验过程.

关键词：可信计算、SKAE、TPM、AIK、ASN.1

所属期刊栏目：9

分类号：TP309(计算技术、计算机技术)

在线出版日期：2008-05-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：90-93