宋成著的《可信计算平台环境下若干关键技术研究》围绕可信计算平台的若干关键技术展开，重点研究可信计算平台环境下的密钥管理、远程完整性报告和直接匿名认证三大关键技术。
本书首先综述了可信计算技术的研究背景、发展动态、研究的意义、研究的关键问题和创新点，介绍了可信计算平台技术的基本原理，提出一个基于身份的可信计算平台密钥装载方案，有效提高了密钥装载的效率；提出一个安全加强的可信计算平台远程完整性报告，提高了可信平台间通信的安全性；最后针对当前可信计算平台直接匿名认证算法复杂、计算效率低的问题，提出一个改进的直接匿名认证方案，有效降低了直接匿名认证过程中的时间复杂度和通信复杂度。

第1章 绪论
1.1 引言
1.2 研究背景
1.2.1 终端安全问题
1.2.2 可信计算与信息安全
1.3 可信计算的发展
1.3.1 可信计算的雏形
1.3.2 国外可信计算的发展
1.3.3 可信计算在中国
1.4 研究的意义
1.5 研究的关键问题和创新点
1.5.1 可信计算平台密钥管理机制研究
1.5.2 可信计算平台远程完整性报告机制研究
1.5.3 可信计算平台直接匿名认证机制研究
1.6 本书结构安排
第2章 可信计算平台原理研究
2.1 引言
2.2 可信计算核心技术——可信平台模块(17PM)
2.2.1 TPM硬件结构与功能
2.2.2 TPM特征
2.3 可信计算平台体系结构
2.4 可信计算平台功能原理研究
2.4.1 可信计算平台安全存储
2.4.2 可信计算平台证明机制
2.4.3 可信计算平台完整性度量、存储和报告
2.5 总结
第3章 可信计算平台密钥管理机制研究
3.1 引言
3.2 预备知识
3.2.1 椭圆曲线密码体制
3.2.2 基于身份的密码体制
3.3 可信计算平台密钥管理机制
3.3.1 TPM密钥分类
3.3.2 密钥存储机制
3.4 可信计算平台密钥管理机制存在的问题
3.5 基于身份的可信计算平台密钥装载方案
3.5.1 新方案算法构造
3.5.2 新方案密钥对象装载流程
3.5.3 新方案性能分析
3.6 总结
第4章 可信计算平台完整性报告机制研究
4.1 引言
4.2 预备知识
4.2.1 TLS握手协议
4.2.2 AIK生成方法
4.3 可信计算平台远程完整性报告协议
4.3.1 远程完整性报告交互过程
4.3.2 远程完整性报告协议
4.4 现存远程完整性报告协议存在的安全隐患
4.4.1 远程完整性报告中间人攻击模型
4.4.2 远程完整性报告中间人攻击流程
4.5 安全加强的远程完整性报告协议
4.5.1 协议描述
4.5.2 安全性分析
4.6 总结
第5章 可信计算平台直接匿名认证机制研究
5.1 引言
5.2 预备知识
5.2.1 零知识证明
5.2.2 双线性映射
5.2.3 密码学假设
5.3 基于RSA的DAA机制研究
5.3.1 基于RSA的DAA方案
5.3.2 基于RSA的DAA方案分析
5.4 基于双线性映射的DAA方案研究
5.4.1 基于双线性映射的DAA方案
5.4.2 基于双线性映射的DAA方案分析
5.5 改进的基于双线性映射的DAA方案
5.5.1 改进的DAA方案
5.5.2 改进的DAA方案分析
5.6 总结
第6章 总结与展望
6.1 工作总结
6.2 工作展望
参考文献