可信计算驱动的企业云内部通信身份验证与签证协议

本文主要探讨了在企业云环境中如何利用可信计算技术来解决部门间通信中身份认证缺失的问题。作者提出了基于可信云vTPM（虚拟可信平台模块）架构的创新企业云签证协议设计，这一设计的核心是vAIK（虚拟可信密钥）签证协议。vAIK签证协议旨在建立vTPM与企业云内部各部门终端之间的可靠身份关联，并确保vTPM的签名能力具有法律效力。在vAIK签证过程中，云平台对报告进行签名，确保了报告的来源真实性和完整性。同时，设计了vTPM远程证明协议，通过云平台和vTPM的联合签名，验证消息发送方的身份，增加了额外的安全层。 为了增强报告的实时性和防伪，论文中引入了随机数机制，这使得每一份报告都是独一无二的，难以被篡改。在整个过程中，SVO（Signature Verification Object）逻辑被用来对vTPM证书签证和远程证明协议进行严格的证明与分析。SVO逻辑是一种用于验证数字签名的有效工具，它通过验证签名者的公钥、签名算法以及签名的有效性，确保通信双方的身份和消息的完整性。 通过对vTPM证书签证和远程证明协议的深入设计和分析，研究者得出结论，这一基于可信计算的企业云签证协议能够在实际应用中有效地解决部门间通信的身份认证问题，达到了预期的设计目标。这项工作不仅填补了企业云内部安全领域的空白，也为其他组织提供了一种可行的身份验证方案，对于提升云计算环境下的安全性具有重要意义。此外，该研究还得到了国家自然科学基金的资助，体现了其学术价值和社会应用价值的双重认可。