计算机工程与应用 ›› 2010, Vol. 46 ›› Issue (1): 90-94.DOI: 10.3778/j.issn.1002-8331.2010.01.029
马宇驰,赵 远,邓依群,李益发
MA Yu-chi,ZHAO Yuan,DENG Yi-qun,LI Yi-fa
摘要: 用户登录身份认证是建立操作系统可信性的一个非常重要的环节,是建立可信计算环境的基础。首先讨论了认证的相关技术,介绍了CPK(组合公钥)原理,然后根据可信计算组织的规范,利用CPK算法和动态验证码的技术,提出了一种基于CPK的可信平台用户登录认证方案,该方案属于双因素认证方案,将认证和授权严格分开,并启发式分析了方案的特色和安全,最后在串空间模型下证明了方案的安全性,取得了比TCG标准中引用的方案更好的性能。
中图分类号: