安全域间信息资源访问的协议和方法

• 作者: 彭双和 沈昌祥 韩臻
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: Kerberos认证 应用边界 域间身份认证 身份传递
• 年，卷（期）: 2005,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1587-1593
• 页数: 7页
• 分类号: TP393.04
• 字数: 4444字
• 语种: 中文

摘要

为了保护内部网络的安全,必须设置应用边界安全设备.Internet上不同的应用安全域间要实现信息资源的安全访问,首先需要认证.Kerberos是目前比较常用的认证协议,一般的应用边界安全设备(如Socks5)中就应用了该认证协议,但应用该协议存在一定的缺陷:在应用边界安全设备链的认证过程中,资源域中的应用边界安全设备认证对象是主体域中的应用边界安全设备,而不是真正发起资源请求的客户端,因此资源域中的应用边界安全设备审计的对象是主体域中的应用边界安全设备,而不是真正的客户端.在Kerberos域间认证的基础上,给出了新的域间认证协议以及身份传递协议,使用新的协议不仅能够提供应用边界安全设备对用户访问请求的安全审计而且只需要两次域间的网络连接,这两次域间网络连接不需要主体和客体直接进行,而是通过应用边界安全设备完成的,提高了系统的通信效率,扩大了该系统的应用范围,适合于现有的企业网环境,能有效地解决企业网与企业网之间的信息安全传输.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈昌祥		85	1836	20.0	41.0
2	韩臻	北京交通大学计算机与信息技术学院	108	966	17.0	26.0
3	彭双和	北京交通大学计算机与信息技术学院	17	78	5.0	8.0