[发明专利]一种安全的远程证明方法

权利要求书

1.一种安全的远程证明方法，其特征在于：该方法包括以下步骤：

1)实体A和实体B执行用户认证过程，该过程包括建立实体A和实体B 间的安全通道；

2)若步骤1)已完成安全通道的建立，则进至步骤3)；若步骤1)未完成 安全通道的建立，则实体A和实体B通过临时密钥交换来协商实体A和实体B 间的会话密钥，建立所述安全通道的密钥；

3)实体A在所述安全通道中向实体B发送远程证明挑战；

4)实体B收到步骤3)的信息后，获取实体B的远程证明数据，并在所 述安全通道中将该证明数据发送给实体A；

5)实体A收到步骤4)的信息后，验证所述远程证明数据，从而获知实体 B的平台配置状况。

2.根据权利要求1所述的远程证明方法，其特征在于：所述步骤1)中的 用户认证过程是传输层协议(TLS)认证过程。

3.根据权利要求1所述的远程证明方法，其特征在于：所述步骤1)中建 立实体A和实体B间的安全通道，是指若所述用户认证过程建立了实体A和实 体B之间的主密钥，则该用户认证过程包含实体A和实体B利用该主密钥进行 的会话密钥协商过程，协商所述安全通道的密钥。

4.根据权利要求1所述的远程证明方法，其特征在于：所述步骤2)中的 实体A和实体B通过临时密钥交换来协商实体A和实体B间的会话密钥，是采 用Diffie-Hellman密钥交换来协商实体A和实体B间的会话密钥。

5.根据权利要求1所述的远程证明方法，其特征在于：所述步骤3)中的 远程证明挑战是随机数nonce。

6.根据权利要求3所述的远程证明方法，其特征在于：所述步骤4)中的 安全通道若是步骤1)中所建立的安全通道，则使用步骤1)中所建立的安全通 道的密钥作为所述实体B的远程证明数据中的平台签名的输入参数。

7.根据权利要求6所述的远程证明方法，其特征在于：所述实体B的远程 证明数据为：平台身份证明密钥(AIK)证书，平台配置寄存器(PCR)值，存 储的度量日志(SML)和使用平台身份证明密钥(AIK)证书中公钥所对应的私 钥AIKpriv对SHA1(nonce，sk)、平台配置寄存器(PCR)值的签名Sign{PCR， SHA1(nonce，sk1)；AIKpriv}，其中SHA1(nonce，sk1)是利用杂凑函 数SHA1对随机数nonce和步骤1)中所建立的安全通道的密钥sk1计算的杂凑 值。

8.根据权利要求3所述的远程证明方法，其特征在于：所述步骤4)中的 安全通道若是步骤2)中所建立的安全通道，则使用用户秘密信息和步骤2)中 所建立的安全通道的密钥作为实体B的远程证明数据中的平台签名的输入参数， 所述用户秘密信息userk是仅涉及实体B的秘密信息或实体A和实体B共享的 秘密信息。

9.根据权利要求8所述的远程证明方法，其特征在于：所述实体B的远程 证明数据为：平台身份证明密钥(AIK)证书，平台配置寄存器(PCR)值，存 储的度量日志(SML)和使用平台身份证明密钥(AIK)证书中公钥所对应的私 钥AIKpriv对SHA1(nonce，userk，sk2)、平台配置寄存器(PCR)值的签 名Sign{PCR，SHA1(nonce，userk，sk2)；AIKpriv}，其中SHA1(nonce， userk，sk2)是利用杂凑函数SHA1对随机数nonce、用户秘密信息userk和步 骤2)中所建立的安全通道的密钥sk2计算的杂凑值。

10.根据权利要求9所述的远程证明方法，其特征在于：所述仅涉及实体B 的秘密信息是实体B在实体A处所注册的用户名和密码；所述实体A和实体B 共享的秘密信息是实体A和实体B的共享密钥。