基于无证书环签名的虚拟机可信证明方案
来源：计算机应用杂志2017年第2期北京时间：
作者：荣星, 赵勇
单位：1. 信息工程大学, 郑州 450004;2. 北京工业大学 信息学部, 北京 100124
摘要：由于虚拟环境的复杂性和动态性，使用传统方法证明其安全状态时会出现运算效率低下的情况；而环签名具有运算效率高、匿名性强的特点，利用无证书公钥系统可解决密钥管理问题。为此，提出一种采用无证书环签名机制的虚拟机可信证明方案。私钥生成中心（PKG）验证平台物理环境的状态可信后，由PKG和虚拟可信平台模块（vTPM）管理器利用无证书算法共同生成vTPM签名密钥，虚拟机对外证明时采用环签名机制，将证明者的信息隐藏在环成员列表中，从而实现虚拟机对外的匿名身份证明和状态证明。在完成证明准备工作后，虚拟机不需要在每次证明和迁移时重复生成虚拟身份证明密钥（vAIK）证书，因此大大提高了证明效率；另外方案具有很强的安全性和匿名性，适用于虚拟机数量巨大的云计算环境。
关键词：虚拟机,可信证明,无证书公钥系统,环签名,云计算
基金资助：国家863计划项目（2015AA016002）。
