4 f' f) c. V& U# K/ X0 O1 `, o. H3 t摘要:针对完整性报告协议中平台配置证明存在的安全问题,本文提出了一种基于授权策略的平台配置证明过程,在协议应答者与平台配置证明信息之间建立授权约束,解决应答者提交平台配置信息前存在的篡改攻击,以及提交平台配置信息后存在的中间人攻击.增强后的协议保持对应性属性,可有效解决平台配置证明存在的全局攻击和局部攻击问题,提高完整性报告协议的安全性.. o0 k B. c# D1 n5 k
关键词:平台配置证明;对应性属性;授权约束 6 j: D y( S/ [2 {: j4 d* c; j" f