7.1.3 ISO/IEC 11889（TPM）、ISO/IEC 20008（匿名凭证）

文档摘要

7.1.3 ISO/IEC 11889（TPM）、ISO/IEC 20008（匿名凭证） 7.1.3 ISO/IEC 11889（TPM）与 ISO/IEC 20008（匿名凭证）：在隐私保护身份认证中实现 TPM 与 U-Prove 的无缝协同你是否曾面对这样的困境：既要满足企业级系统对强身份认证的合规要求，又不能泄露用户的真实身份信息？在金融、医疗或政府场景中，这种“既要又要”的矛盾尤为突出。ISO/IEC 11889（TPM 2.0）和 ISO/IEC 20008（匿名凭证）正是为解决这类问题而生的两套标准——一个提供硬件级可信根，一个提供密码学级隐私保障。但将二者真正融合到生产系统中，却常因密钥生命周期管理、证明策略配置或协议交互细节而陷入泥潭。