[发明专利]具备隐私保护功能的公共终端可信性验证方法

摘要

本发明涉及一种既能验证公共终端的可信性，同时又能保护公共终端的隐私的具备隐私保护功能的公共终端可信性验证方法，在关键业务计算设备中安装可信计算模块和近距离无线通信模块（NFC），普通用户持有安装NFC通信模块的移动终端，在使用公共场合计算机进行业务交易之前，用户持有移动终端靠近计算机，通过NFC通道发送验证请求，计算机中可信计算模块对系统内若干个关键内容信息进行哈希运算，然后利用直接匿名认证协议对哈希值进行签名，把签名数据通过NFC通道发送至用户移动终端，用户移动终端对签名进行验证，验证结果通过移动终端屏幕显示出来，通过这种方法，用户非常直观的判断进行交易的计算机是否可信，从而决定后续的交易动作，由于采用了直接匿名认证技术，还能够保护认证计算机身份的隐私性。

主权项

一种具备隐私保护功能的公共终端可信性验证方法，其特征在于：利用具备近距离无线通信模块功能的移动终端贴近运行关键业务的公共终端，对其可信性进行验证，同时还能够保护被验证公共终端的身份隐私，具体步骤如下：1）所述的公共终端具备近距离无线通信模块通信功能，利用内部的若干状态值表明其未被攻击者修改过，具备可信性；2）移动终端贴近关键业务公共终端，当距离缩小至近距离无线通信模块发挥作用时，移动终端与公共终端之间运行直接匿名认证协议，通过双方的NFC通道传送签名数据；3）移动终端对公共终端的可信性验证是通过在移动终端和公共终端之间运行直接匿名认证协议，由公共终端对内部状态进行签名，移动终端以公共终端内部状态的正常值为依据，对收到签名数据进行验证。