-
公开(公告)号:CN118214562A
公开(公告)日:2024-06-18
申请号:CN202410306825.X
申请日:2024-03-18
Applicant: 中国科学院软件研究所
IPC: H04L9/32
Abstract: 本发明公开了一种基于TEE和TPM机密计算节点的证明服务方法,其步骤包括:节点注册流程:机密计算节点将注册信息发送给证明服务框架进行注册;证明服务流程:当安全管理中心向机密计算节点下发证明命令时,机密计算节点向证明服务器发送证明请求并提供证明相关信息,证明服务器将机密计算节点的ID和身份密钥证书发送给密钥管理系统;密钥管理系统使用内置的证书密钥对身份密钥证书进行验证,并将验证结果返回给证明服务器;若验证通过,则证明服务器将验证所述证明相关信息中的证明证据,若验证通过为机密计算节点签发用户身份验证的证明令牌,且证明令牌与ID相关联,用于后续节点间通信。本发明保证了平台完整性和机密性。