[发明专利]一种可信自助服务系统

摘要

本申请提供一种可信自助服务系统，包括自助终端和服务端，所述自助终端包括安全芯片、可信度量组件和可信接入客户端，所述服务端包括可信接入服务端；所述可信接入客户端，与所述可信度量组件连接，用于通过所述可信度量组件获取所述终端在平台的身份密钥的公钥、对所述公钥的签名、所述度量日志、所述度量结果以及对所述度量结果的密钥签名，根据所述终端在平台的身份密钥的公钥、对所述公钥的签名、所述度量日志、所述度量结果以及对所述度量结果的密钥签名，组装成远程证明协议消息，将所述远程证明协议消息发送给所述可信接入服务端。

主权项

一种可信自助服务系统，其特征在于，包括自助终端和服务端，所述自助终端包括安全芯片、可信度量组件和可信接入客户端，所述服务端包括可信接入服务端；所述安全芯片，用于进行完整性度量，将度量结果存储到平台配置寄存器中，并生成度量日志；所述可信度量组件，与所述安全芯片连接，用于与所述安全芯片进行交互，获取所述安全芯片生成的度量日志，从所述平台配置寄存器中读取度量结果，获取终端在平台的身份密钥的公钥、对所述公钥的签名以及对所述度量结果的密钥签名；所述可信接入客户端，与所述可信度量组件连接，用于通过所述可信度量组件获取所述终端在平台的身份密钥的公钥、对所述公钥的签名、所述度量日志、所述度量结果以及对所述度量结果的密钥签名，根据所述终端在平台的身份密钥的公钥、对所述公钥的签名、所述度量日志、所述度量结果以及对所述度量结果的密钥签名，组装成远程证明协议消息，将所述远程证明协议消息发送给所述可信接入服务端；所述可信接入服务端，用于接收来自所述自助终端的远程证明协议消息，根据所述远程证明协议消息对所述自助终端的身份和完整性进行认证。