[发明专利]多信任域之间的完整性报告传递方法和系统

摘要

本发明涉及一种多信任域之间的完整性报告传递方法和系统。其中，所述方法包括：接收第一信任域的匿名证书服务器发送的信息，从第一信任域的匿名证书服务器获取身份序列号的签名信息并验证签名信息；与第二信任域的可信网关控制台建立信任，协商通信密钥；接收第一信任域内的源主机发送的第一请求消息，若目标主机为第一信任域内的主机，将第一请求消息发送给目标主机，若目标主机不是第一信任域内的主机，生成第二请求消息并采用通信密钥加密第二请求消息，将加密后的第二请求消息发送给第二信任域的可信网关控制台，接收第二信任域的可信网关控制台发送的响应消息，并将响应消息发送给源主机。本发明可以实现在多信任域之间传递完整性报告。

主权项

一种多信任域之间的完整性报告传递方法，其特征在于，包括：接收第一信任域的匿名证书服务器发送的身份序列号、第二信任域的匿名证书服务器的公钥参数和公钥、以及所述第二信任域的匿名证书服务器的访问权限信息，从所述第一信任域的匿名证书服务器获取所述身份序列号的签名信息并验证所述签名信息；与所述第二信任域的可信网关控制台建立信任，协商通信密钥；接收所述第一信任域内的源主机发送的第一请求消息，所述第一请求消息中包括第一信息和关于所述第一信息的直接匿名证明签名数据信息，所述第一信息包括请求资源信息、所述源主机的完整性报告和目标主机的目标主机标识，根据所述目标主机标识，判断所述目标主机是否为所述第一信任域内的主机，若所述目标主机为所述第一信任域内的主机，将所述第一请求消息发送给所述目标主机，若所述目标主机不是所述第一信任域内的主机，生成第二请求消息并采用所述通信密钥加密所述第二请求消息，将加密后的第二请求消息发送给第二信任域的可信网关控制台，接收所述第二信任域的可信网关控制台发送的响应消息，并将所述响应消息发送给所述源主机，所述第二请求消息包括所述第一请求消息和所述第一信任域的匿名证书服务器的公钥参数。