[发明专利]一种可信计算系统及相应的认证方法和设备有效
| 申请号： | 201310050808.6 | 申请日： | 2013-02-08 |
| 公开（公告）号： | CN103856477B | 公开（公告）日： | 2018-01-02 |
| 发明（设计）人： | 付颖芳 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 北京安信方达知识产权代理有限公司11262 | 代理人： | 栗若木 |
| 地址： | 英国英属开曼群岛大*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种可信计算系统及相应的认证方法和设备，所述可信计算系统包括管理域和多个可信域，所述可信域的成员包括域可信方(DT)和域终端，所述方法包括DT以其平台身份证书为证明到管理域注册，管理域认证通过后，将管理域对所述DT的签名证书授予所述DT；域终端以其平台身份证书为证明到所在可信域的DT注册，所述DT认证通过后，将终端身份证书授予所述域终端，所述终端身份证书包含管理域对所述DT的签名和所述DT对所述域终端的签名；不同可信域的域终端之间交互时，基于远程端的终端身份证书实现对远程端身份的远程认证。本申请便于扩展来应对不同规模可信域的集成，减少了网络流量、计算负载和存储空间，提高了跨域认证的效率。 | ||
| 搜索关键词： | 一种 可信 计算 系统 相应 认证 方法 设备 | ||
【主权项】：
一种可信计算系统的认证方法，所述可信计算系统包括管理域和多个可信域，所述可信域的成员包括域可信方(DT)和域终端，所述方法包括：DT以其平台身份证书为证明到管理域注册，管理域认证通过后，将管理域对所述DT的签名证书授予所述DT；域终端以其平台身份证书为证明到所在可信域的DT注册，所述DT认证通过后，将终端身份证书授予所述域终端，所述终端身份证书包含管理域对所述DT的签名和所述DT对所述域终端的签名；一个可信域的域终端与另一可信域的域终端之间交互时，该可信域的域终端基于该另一可信域的域终端的终端身份证书实现对该另一可信域的域终端身份的远程认证。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310050808.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种苦荞粉碎机
- 下一篇：包含钒的渣油加氢处理催化剂及其用途
