[发明专利]适用于终端资源访问的动态远程证明方案

权利要求书

1.一种适用于终端资源访问的动态远程证明方案，其特征在于，包括如下步骤：

设备初始化步骤：是将收集数据所用的传感器组以及汇聚设备注册到验证端，将传感器(Sensor node，sn)、汇聚设备(Convergence equipment，ce)引入验证端(Verificationend，VE)，使验证端监控汇聚设备和传感器的可信度，为后续验证可信数据来源做准备；

可信数据包生成步骤：是通过汇聚设备，将传感器组收集到的数据进行汇聚整合，形成验证端所需要的数据；同时对自身进行度量，形成自身度量值；将两部分数据整合，并利用TCM进行签名，最终生成可信数据包；

验证可信数据包步骤：是利用验证端来验证收到的可信数据包是否可信，其数据来源是否可信。

2.根据权利要求1所述的适用于终端资源访问的动态远程证明方案，其特征在于，所述设备初始化步骤具体包括：

步骤1：将汇聚设备ce中的详细信息引入验证端；

步骤1.1：汇聚设备ce通过使用内核符号表来获取系统0号进程逻辑地址并转为物理地址；之后，汇聚设备利用内存中的双链表结构，通过0号进程的物理地址，以0号进程为出发点，获取自身的代码段cs_ce、中断向量表ivt_ce、系统调用表sct_ce；

步骤1.2：利用TCM将汇聚设备的代码段cs_ce、中断向量表ivt_ce、系统调用表sct_ce、传感器设备的标识di_ce，、网络标识dni_ce、网络协议np_ce进行度量，将所得到的值形成汇聚设备的基准库，存储到验证端中；基准值计算公式如下：

quote_ce＝measure(cs_ce，ivt_ce，sct_ce，di_ce，dni_ce，np_ce) (1)

步骤1.3：将汇聚设备的设备标识、公钥以及传感器映射列表引入验证端；

步骤2：对于分配给汇聚设备的每个传感器：

步骤2.1：将传感器度量值和密钥将被发送到汇聚设备，汇聚设备将其转发到验证端；

步骤2.1.1：传感器设备通过使用内核符号表来获取系统0号进程逻辑地址并转为物理地址，并利用内存中的双链表结构，通过0号进程的物理地址，获取自身的代码段cs_i、中断向量表ivt_i、系统调用表sct_i；

步骤2.1.2：利用TCM将传感器设备的代码段cs_i、中断向量表ivt_i、系统调用表sct_i、传感器设备的标识di_i，、网络标识dni_i、网络协议np_i、每次传感器收集数据的所用时间at_i进行度量，将所得到的值形成传感器设备的基准值，形成传感器设备的基准库存储到验证端中；基准值计算公式如下：

quote_i＝measure(cs_i，ivt_i，sct_i，di_i，dni_i，np_i，at_i) (2)

步骤2.1.3：将每个传感器的设备标识、公钥发送给汇聚设备，汇聚设备储存并将其转发到验证端；

步骤2.2：汇聚设备存储有关传感器的信息；

步骤2.3：传感器存储与汇聚设备通信所需的信息；

步骤2.4：传感器被添加到验证端中汇聚设备与传感器之间的映射列表中；

步骤3：启动汇聚设备以及传感器节点，验证端监控汇聚设备及对应的传感器组的可信度，以确保它们没有被篡改。