Abstrakt. Digitala referenser och certifikat kan enkelt delas och kopieras. Till exempel, om en användare har en trovärdighet som gör att hon kan få tillgång till viss service, kan hon enkelt dela den med sina vänner och därigenom låta dem använda tjänsten också. Även med icke-anonyma referenser, denna delning kan till viss del upptäckas av det faktum att vissa referenser används alltför ofta, sådan upptäckt är inte möjlig med anonyma referenser. Dessutom är den ärliga användaren också i riskzonen för identitetsstöld: skadlig programvara som virus och maskar eller phishing attacker kan utan alltför stora svårigheter stjäla hennes referenser. En lösning på problemet är att använda manipuleringsbeständiga hårdvarupolletter som en referens är bunden till så att en referens endast kan användas i samband med token. Även om detta tillvägagångssätt ibland används för isolerade hög säkerhet, används det inte i stor utsträckning på grund av de organisatoriska overhead att distribuera sådana tokens. Dessutom är sådana tokens vanligtvis mycket tillämpningsspecifika och kan därför inte användas med olika tillämpningar (från olika tjänsteleverantörer). Nyligen, dock tillverkare har börjat bädda in i datorer en manipuleringssäker bit av hårdvara, kallas betrodda plattformsmoduler (TPM), som anges av Trusted Computing Group. I detta dokument visar vi att denna modul faktiskt kan användas för att säkra anonyma såväl som icke-anonyma referenser. Vi tillhandahåller en mekanism för att säkerställa att referenser endast kan användas med den TPM som den utfärdades till. Vi utökar sedan vår lösning till en som tillåter användning av referenser inte bara med den TPM de fick utfärdas till utan också med andra TPMs av samma användare. Slutligen visar vi hur vi kan säkra ett fullfjädrat anonymt referenssystem.
Pappersreferensdokumentet tillhandahåller en mekanism för att säkerställa att referenser endast kan användas med den TPM som det utfärdades till.
Protecting (Anonymous) Credentials with the Trusted Computing Group’s TPM V1.2 ⋆
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}