[发明专利]一种安全的远程证明方法

说明书

技术领域

本发明涉及属于网络安全领域，具体涉及一种安全的远程证明方法。

背景技术

随着信息化的不断发展，病毒、蠕虫等恶意软件的问题异常突出。目前已

经出现了超过三万五千种的恶意软件，每年都有超过四千万的计算机被感 染，为了遏制住这类攻击，人们提出使用远程证明方法来增强网络安全系统的 安全性。远程证明方法就是指一个实体向一个远程实体证明自身的平台配置状 况；国际可信计算组织(Trusted Computing Group，TCG)的可信网络连接(Trusted  Network Connect，TNC)架构就是基于远程证明方法来增强网络安全系统的安 全性。

目前的远程证明方法主要为：

步骤1)实体A和实体B执行用户认证过程，其中用户认证过程中建立了 实体A和实体B之间的安全通道，如：执行安全传输层协议(Transport Layer  Security，TLS)来实现用户认证和建立安全通道；

步骤2)实体A在步骤1)中所建立的安全通道中向实体B发送远程证明 挑战，如：随机数nonce；

步骤3)实体B在步骤1)中所建立的安全通道中收到步骤2)中的远程证 明挑战后，首先获取实体B所使用平台的远程证明数据，然后在步骤1)中所建 立的安全通道中向实体A发送这些远程证明数据，如：平台身份证明密钥 (Attestation Identity Key，AIK)证书，平台配置寄存器(Platform Configuration  Register，PCR)值，存储的度量日志(Stored Measurement Log，SML)和使用 AIK证书中公钥所对应的私钥AIKpriv对nonce、PCR值的签名Sign{PCR， nonce；AIKpriv}等；

步骤4)实体A在步骤1)中所建立的安全通道中收到步骤3)的远程证 明数据后，验证这些远程证明数据，如：验证nonce，验证AIK证书，验证 Sign{PCR，nonce；AIKpriv}和使用PCR值来验证SML，从而可获知实体B 的平台配置状况。

但是，上述远程证明方法存在一个安全问题：实体B与实体A建立安全通 道后，可以使用另一个可信赖(trustworthiness)平台的远程证明数据来绕开实 体A对实体B所使用平台的远程证明，从而形成冒充攻击。因此，很有必要设 计一种安全的远程证明方法来解决这一安全问题。

发明内容

为了解决现有远程证明方法中容易形成冒充攻击的缺陷，本发明提供了一 种安全的远程证明方法。

本发明的技术解决方案是：一种安全的远程证明方法，其特征在于：该方 法包括以下步骤：

1)实体A和实体B执行用户认证过程，该过程包括建立实体A和实体B 间的安全通道；

2)若步骤1)已完成安全通道的建立，则进至步骤3)；若步骤1)未完成 安全通道的建立，则实体A和实体B通过临时密钥交换来协商实体A和实体B 间的会话密钥，建立所述安全通道的密钥；

3)实体A在所述安全通道中向实体B发送远程证明挑战；

4)实体B收到步骤3)的信息后，获取实体B的远程证明数据，并在所 述安全通道中将该证明数据发送给实体A；

5)实体A收到步骤4)的信息后，验证所述远程证明数据，从而获知实体 B的平台配置状况。

上述步骤1)中的用户认证过程是传输层协议(TLS)认证过程。

上述步骤1)中建立实体A和实体B间的安全通道，是指若所述用户认证 过程建立了实体A和实体B之间的主密钥，则该用户认证过程包含实体A和实 体B利用该主密钥进行的会话密钥协商过程，协商所述安全通道的密钥。

上述步骤2)中的实体A和实体B通过临时密钥交换来协商实体A和实体 B间的会话密钥，是采用Diffie-Hellman密钥交换来协商实体A和实体B间的 会话密钥。

上述步骤3)中的远程证明挑战是随机数nonce。

上述步骤4)中的安全通道若是步骤1)中所建立的安全通道，则使用步骤 1)中所建立的安全通道的密钥作为所述实体B的远程证明数据中的平台签名的 输入参数。