基于票据的虚拟企业跨异构域认证及密钥协商

• 作者: 张文芳 王小敏 饶宇
• 来源期刊: 计算机集成制造系统
• 学科: 工学
• 关键词: 虚拟企业 异构域 认证密钥协商 访问授权票据
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 现代制造服务技术
• 页码范围: 2050-2059
• 页数: 10页
• 分类号: TP393.08
• 字数: 9550字
• 语种: 中文
• DOI: 10.13196/j.cims.2014.08.raoyu.2050.10.20140827

摘要

为了满足虚拟企业资源在异构域间的安全有效共享,提出一个基于访问授权票据的跨异构域认证及密钥协商方案.利用基于公钥认证机制的分布式信任模型,在公钥基础设施域的认证中心证书授权与Kerberos域的认证服务器之间建立起第一级信任关系;在此基础上,由认证中心(或认证服务器联合票据授予服务器)生成并分发外域用户U访问本域资源S的授权票据,并通过设计基于对称密钥密码体制的双向跨域认证及密钥协商协议,建立U与S之间的第二级信任关系,协议的安全性通过SVO逻辑得到证明.分析表明,在满足各级安全需求的前提下,所提方法有效降低了终端计算量与通信量,可完全避免Kerberos域终端的公钥加解密运算,在虚拟企业跨异构域身份认证过程中具有良好的可实施性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张文芳	西南交通大学信息科学与技术学院	36	292	10.0	15.0
5	王小敏	西南交通大学信息科学与技术学院	63	549	13.0	20.0
6	饶宇	西南交通大学信息科学与技术学院	1	1	1.0	1.0