[发明专利]多信任域之间的完整性报告传递方法和系统

权利要求书

1.一种多信任域之间的完整性报告传递方法，其特征在于，包括：

接收第一信任域的匿名证书服务器发送的身份序列号、第二信任域的匿名证书服务器的公钥参数和公钥、以及所述第二信任域的匿名证书服务器的访问权限信息，从所述第一信任域的匿名证书服务器获取所述身份序列号的签名信息并验证所述签名信息；

与所述第二信任域的可信网关控制台建立信任，协商通信密钥；

接收所述第一信任域内的源主机发送的第一请求消息，所述第一请求消息中包括第一信息和关于所述第一信息的直接匿名证明签名数据信息，所述第一信息包括请求资源信息、所述源主机的完整性报告和目标主机的目标主机标识，根据所述目标主机标识，判断所述目标主机是否为所述第一信任域内的主机，若所述目标主机为所述第一信任域内的主机，将所述第一请求消息发送给所述目标主机，若所述目标主机不是所述第一信任域内的主机，生成第二请求消息并采用所述通信密钥加密所述第二请求消息，将加密后的第二请求消息发送给第二信任域的可信网关控制台，接收所述第二信任域的可信网关控制台发送的响应消息，并将所述响应消息发送给所述源主机，所述第二请求消息包括所述第一请求消息和所述第一信任域的匿名证书服务器的公钥参数。

2.根据权利要求1所述的方法，其特征在于，所述与所述第二信任域的可信网关控制台建立信任包括：

根据第一随机数和所述第一信任域的匿名证书服务器的公钥，生成随机信息，将所述随机信息发送给所述第二信任域的可信网关控制台；

接收所述第二信任域的可信网关控制台发送的第二随机数，根据所述第一信任域的匿名证书服务器的公钥参数和公钥、所述第二信任域的匿名证书服务器的公钥参数、所述第二随机数和所述随机信息，生成第二信息，根据所述第二信息、所述第一随机数和所述签名信息，生成第三信息，将所述第二信息和所述第三信息发送给所述第二信任域的可信网关控制台。

3.根据权利要求1所述的方法，其特征在于，所述与所述第二信任域的可信网关控制台建立信任包括：

接收所述第二信任域的可信网关控制台发送的随机信息，生成第二随机数，将所述第二随机数发送给所述第二信任域的可信网关控制台；

接收所述第二信任域的可信网关控制台发送的第二信息和第三信息；

根据所述第二信息、所述第三信息、所述第一信任域的匿名证书服务器的公钥参数、所述第二信任域的匿名证书服务器的公钥参数和公钥、所述第二随机数、所述身份序列号验证所述第三信息。

4.根据权利要求1所述的方法，其特征在于，所述从所述第一信任域的匿名证书服务器获取所述身份序列号的签名信息并验证所述签名信息包括：

向所述第一信任域的匿名证书服务器发送用于请求获取所述身份序列号的签名信息的请求消息，接收所述第一信任域的匿名证书服务器发送的所述身份序列号的签名信息；

根据所述身份序列号和所述第一信任域的匿名证书服务器的公钥参数，验证所述签名信息。

5.一种多信任域之间的完整性报告传递方法，其特征在于，包括：

为第一信任域的可信网关控制台生成身份序列号，与第二信任域的匿名证书服务器交互公钥参数和公钥，生成所述第二信任域的匿名证书服务器的访问权限信息，将所述第二信任域的匿名证书服务器的公钥参数、所述第二信任域的匿名证书服务器的访问权限信息和所述身份序列号发送给所述第一信任域的可信网关控制台；

为所述第一信任域的可信网关控制台生成所述身份序列号的签名信息并将所述签名信息发送给所述第一信任域的可信网关控制台。

6.根据权利要求5所述的方法，其特征在于，所述为所述第一信任域的可信网关控制台生成所述身份序列号的签名信息包括：

接收所述第一信任域的可信网关控制台发送的用于请求获取所述身份序列号的签名信息的请求消息；

根据所述第一信任域的匿名证书服务器的公钥参数、所述身份序列号、所述第一信任域的匿名证书服务器的私钥，生成所述身份序列号的签名信息。