移动互联网匿名认证方案：基于可信计算的实现

"移动互联网下可信移动终端的匿名认证方案" 这篇研究论文“匿名认证方案：可信移动终端在移动互联网下的应用”由张德东、马兆峰、牛新新和彭勇等专家共同撰写，发表于2013年2月的《中国邮电大学学报（英文版）》第20卷第1期，页码58-65。该研究主要关注在保护用户隐私与身份验证之间找到平衡，并提出了一种基于可信计算的直接匿名认证方案，利用加密传输和签名验证机制来实现这一目标。 在移动互联网环境中，可信移动终端（如智能手机或平板电脑）需要进行身份验证以确保安全，但同时也要保护用户的隐私，防止身份信息被滥用。该文提出的匿名认证方案旨在解决这一矛盾。方案的核心是利用可信计算中的直接匿名认证技术，它允许用户在不透露真实身份的情况下进行验证，从而兼顾了安全和隐私的需求。 该方案设计了两种访问模式：自我访问和跨域访问。对于自我访问模式，即设备在自身的信任域内进行操作，认证过程主要是确保设备自身状态的完整性；而跨域访问模式涉及不同安全域之间的交互，这时认证过程更为复杂，需要防止中间人攻击和身份泄露，同时确保数据的完整性和来源的可信性。 文章中详细阐述了这两种模式的匿名认证流程。对于自我访问，可信平台模块（TPM）会生成并验证设备的加密报告，证明其未被篡改。而在跨域访问中，可信移动终端需要向远程服务器发送经过加密的匿名凭证，服务器通过验证签名来确认终端的合法性，同时保证用户的身份匿名性。 此外，该方案还讨论了安全性和性能方面的问题，包括如何防止重放攻击、伪造和跟踪。为了增强安全性，可能会采用抗追踪技术，如混合网络和混淆电路，以进一步隐藏用户的真实身份。同时，通过优化算法和协议设计，尽量减少认证过程对系统性能的影响。 总结来说，这篇论文提供了一种适用于移动互联网环境的可信移动终端匿名认证解决方案，旨在平衡用户隐私保护和身份验证需求，通过利用可信计算技术和加密传输策略，为移动设备的安全通信提供了新的思路。