[發明專利]多信任域之間的完整性報告傳遞方法和系統

有效

• 申請號: 201010234858.6
• 申請日: 2010-07-21
• 公開（公告）號: CN102340487A
• 公開（公告）日: 2012-02-01
• 發明（設計）人: 郭寶安;徐樹民;李子臣;楊亞濤;羅世新;蘇斌;于培;薛霆
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京科龍寰宇知識產權代理有限責任公司 11139
• 代理人: 孫皓晨

1.一種多信任域之間的完整性報告傳遞方法，其特征在于，包括：

接收第一信任域的匿名證書服務器發送的身份序列號、第二信任域的匿名證書服務器的公鑰參數和公鑰、以及所述第二信任域的匿名證書服務器的訪問權限信息，從所述第一信任域的匿名證書服務器獲取所述身份序列號的簽名信息并驗證所述簽名信息；

與所述第二信任域的可信網關控制臺建立信任，協商通信密鑰；

接收所述第一信任域內的源主機發送的第一請求消息，所述第一請求消息中包括第一信息和關于所述第一信息的直接匿名證明簽名數據信息，所述第一信息包括請求資源信息、所述源主機的完整性報告和目標主機的目標主機標識，根據所述目標主機標識，判斷所述目標主機是否為所述第一信任域內的主機，若所述目標主機為所述第一信任域內的主機，將所述第一請求消息發送給所述目標主機，若所述目標主機不是所述第一信任域內的主機，生成第二請求消息并采用所述通信密鑰加密所述第二請求消息，將加密后的第二請求消息發送給第二信任域的可信網關控制臺，接收所述第二信任域的可信網關控制臺發送的響應消息，并將所述響應消息發送給所述源主機，所述第二請求消息包括所述第一請求消息和所述第一信任域的匿名證書服務器的公鑰參數。

2.根據權利要求1所述的方法，其特征在于，所述與所述第二信任域的可信網關控制臺建立信任包括：

根據第一隨機數和所述第一信任域的匿名證書服務器的公鑰，生成隨機信息，將所述隨機信息發送給所述第二信任域的可信網關控制臺；

接收所述第二信任域的可信網關控制臺發送的第二隨機數，根據所述第一信任域的匿名證書服務器的公鑰參數和公鑰、所述第二信任域的匿名證書服務器的公鑰參數、所述第二隨機數和所述隨機信息，生成第二信息，根據所述第二信息、所述第一隨機數和所述簽名信息，生成第三信息，將所述第二信息和所述第三信息發送給所述第二信任域的可信網關控制臺。

3.根據權利要求1所述的方法，其特征在于，所述與所述第二信任域的可信網關控制臺建立信任包括：

接收所述第二信任域的可信網關控制臺發送的隨機信息，生成第二隨機數，將所述第二隨機數發送給所述第二信任域的可信網關控制臺；

接收所述第二信任域的可信網關控制臺發送的第二信息和第三信息；

根據所述第二信息、所述第三信息、所述第一信任域的匿名證書服務器的公鑰參數、所述第二信任域的匿名證書服務器的公鑰參數和公鑰、所述第二隨機數、所述身份序列號驗證所述第三信息。

4.根據權利要求1所述的方法，其特征在于，所述從所述第一信任域的匿名證書服務器獲取所述身份序列號的簽名信息并驗證所述簽名信息包括：

向所述第一信任域的匿名證書服務器發送用于請求獲取所述身份序列號的簽名信息的請求消息，接收所述第一信任域的匿名證書服務器發送的所述身份序列號的簽名信息；

根據所述身份序列號和所述第一信任域的匿名證書服務器的公鑰參數，驗證所述簽名信息。

5.一種多信任域之間的完整性報告傳遞方法，其特征在于，包括：

為第一信任域的可信網關控制臺生成身份序列號，與第二信任域的匿名證書服務器交互公鑰參數和公鑰，生成所述第二信任域的匿名證書服務器的訪問權限信息，將所述第二信任域的匿名證書服務器的公鑰參數、所述第二信任域的匿名證書服務器的訪問權限信息和所述身份序列號發送給所述第一信任域的可信網關控制臺；

為所述第一信任域的可信網關控制臺生成所述身份序列號的簽名信息并將所述簽名信息發送給所述第一信任域的可信網關控制臺。

6.根據權利要求5所述的方法，其特征在于，所述為所述第一信任域的可信網關控制臺生成所述身份序列號的簽名信息包括：

接收所述第一信任域的可信網關控制臺發送的用于請求獲取所述身份序列號的簽名信息的請求消息；

根據所述第一信任域的匿名證書服務器的公鑰參數、所述身份序列號、所述第一信任域的匿名證書服務器的私鑰，生成所述身份序列號的簽名信息。