云计算环境下基于无证书的匿名用户认证协议

• 作者: 张岩 张曼君
• 来源期刊: 信息通信技术
• 关键词: 云计算 认证 无证书
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 46-63系统与方案 Systems & Solutions
• 页码范围: 53-57
• 页数: 5页
• 字数: 3592字
• 语种: 中文

摘要

云计算的安全问题是云计算技术的核心问题之一。近年来，针对云计算中用户访问的安全问题提出了多个安全认证方案。但是，这些方案大都存在安全漏洞、流程复杂等缺陷，因此不适用于云计算环境。文章首先对一个高效的基于身份云计算认证协议进行分析，指出其算法的错误，并对其进行修正。其次提出一个适用于云计算环境下安全的用户认证方案。方案基于无对运算的无证书密码体系，避免基于身份认证方案的密钥泄露问题。在尽可能简化运算的前提下，提升了安全性。同时，方案使用临时身份代替用户真实身份，从而实现了用户匿名性。为了避免重放攻击，在方案中使用时戳以进一步增强了安全性。与现有相关协议相比，提出的方案有更高的安全级别和尽可能小的认证时延，因此更适合于云计算环境。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张岩		14	92	4.0	9.0
2	张曼君		2	4	2.0	2.0