孙宇琼
- 作品数：4 被引量：13H指数：2
- 供职机构：北京邮电大学更多>>
- 发文基金：国家自然科学基金国家重点基础研究发展计划国家科技支撑计划更多>>
- 相关领域：电子电信自动化与计算机技术更多>>
- 嵌入工平台下可信计算协议栈的设计与实现
- 孙宇琼
- 可信虚拟平台中的双AIK签名机制被引量：4
- 2011年
- 在Xen虚拟平台中,用于完整性认证的虚拟可信平台模块(TPM)存在身份证明密钥(AIK)泄露隐患。为此,提出一种适用于可信虚拟平台的双AIK签名机制,以及与之配合的远程完整性认证协议,使用不同AIK对物理平台完整性信息及虚拟机内部完整性信息进行分开签名。安全性分析表明,该机制能解决Xen平台的身份密钥泄露问题。
- 孙宇琼宋成辛阳蒋辉柏杨义先
- 关键词：可信平台模块可信计算基
- 嵌入式平台下可信计算协议栈的设计与实现
- 随着信息技术的高速发展，危害信息安全的事件也不断发生，信息安全形势日益严峻。终端安全已经成为保护信息安全最为重要的一环。于是可信计算技术应运而生。可信计算技术以可信平台模块为基础，致力于为平台提供安全可靠的信息存储与密钥...
- 孙宇琼
- 关键词：可信计算协议栈信息安全嵌入式平台
- 改进的直接匿名认证方案被引量：9
- 2011年
- 为了解决可信计算平台直接匿名认证(DAA)方案复杂、计算开销大、应用受限等问题,进一步应对可信平台模块(TPM)计算能力的局限性,使TPM能广泛应用在嵌入式等资源受限环境,以双线性对为工具,以q强Diffie-Hellman、判定性Diffie-Hellman安全假设为基础,提出一种基于双线性对的DAA方案.经分析结果表明该方案是安全的,同时其计算效率有较大改进,有效缓解了可信平台的计算瓶颈.
- 宋成孙宇琼彭维平罗守山辛阳胡正名
- 关键词：可信计算平台直接匿名认证双线性映射知识证明
