[发明专利]一种可信自助服务系统的建立方法

摘要

本申请提供一种可信自助服务系统的建立方法，该方法包括以下步骤自助终端向服务端发送终端在平台的身份信息，所述服务端将所述终端在平台的身份信息发送给平台信任服务；所述平台信任服务判断所述终端在平台的身份信息是否对应一个有效的密码模块密钥，如果是，所述平台信任服务向所述服务端发送验证成功消息，所述服务端允许所述自助终端的访问；否则，所述平台信任服务向所述服务端发送验证失败消息，所述服务端拒绝所述自助终端的访问。

主权项

一种可信自助服务系统的建立方法，其特征在于，包括以下步骤：自助终端向服务端发送终端在平台的身份信息，所述服务端将所述终端在平台的身份信息发送给平台信任服务模块；所述平台信任服务模块判断所述终端在平台的身份信息是否对应一个有效的密码模块密钥，如果是，所述平台信任服务模块向所述服务端发送验证成功消息，所述服务端允许所述自助终端的访问；否则，所述平台信任服务模块向所述服务端发送验证失败消息，所述服务端拒绝所述自助终端的访问；所述服务端接收到所述自助终端的访问之后，还包括：所述服务端向所述自助终端发送安全要求信息；所述自助终端从所述安全要求信息中提取安全属性，根据所述安全属性生成映射关系获取请求，将所述映射关系获取请求发送给所述平台信任服务模块；所述平台信任服务模块根据所述映射关系获取请求，获取安全属性，根据所述安全属性，查询对应的属性映射关系证书和最新的证书撤销列表，将查询到的属性映射关系证书和证书撤销列表发送给所述自助终端；所述自助终端基于所述属性映射关系证书和所述证书撤销列表，与所述服务端进行平台完整性的远程证明；所述自助终端通过所述服务端向所述平台信任服务模块发送终端在平台的身份信息之前，还包括：所述自助终端向所述服务端发送终端在平台的身份密钥证书；所述服务端向所述自助终端发送随机数和远程证明请求；所述自助终端获取完整性度量结果，使用所述终端在平台的身份密钥证书和所述随机数对所述完整性度量结果进行签名，得到签名结果；所述自助终端对所述完整性度量结果和所述签名结果进行组合，将组合得到的远程证明结果发送给所述服务端；所述服务端从所述远程证明结果中获取所述签名结果和所述完整性度量结果，并在使用所述随机数和所述终端在平台的身份密钥证书对所述签名结果验证通过后，根据所述完整性度量结果，对所述自助终端进行完整性评估，将得到的完整性评估结果发送给所述自助终端。