基于服务架构的密码服务系统认证方案研究

• 作者: 叶伟伟 柏小武 欧庆于
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 面向服务架构 认证方案 密码服务 跨域认证
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 技术研究
• 页码范围: 37-43
• 页数: 7页
• 分类号: TP309
• 字数: 5928字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.05.006

摘要

传统密码服务系统呈“烟囱式”结构，造成了不同部门之间加密通信困难，信息资源难以共享，不适应信息化条件下的应用协作要求。文章提出了一种面向服务架构的密码服务系统，实现了互联互通互操作，同时提出了一种认证方案，实现用户与服务系统的双向认证，增强了系统安全性，提高了协议效率。现有PKI系统公钥证书验证的效率低，建立域间信任路径过程复杂、路径有效性验证效率低且信任路径过长，甚至可能出现回路等问题，导致跨域认证效率低。文章提出基于XKMS的域间信任建立方法，省去域间信任路径的建立和验证两个过程，构建起任意两个IDP之间的直接信任关系，减少信任路径构建的复杂性及其长度，在保留PKI系统优势的同时，简化了系统交互过程，提高跨域认证效率。文章通过与现有方案对比，表明本文方案的认证效率得到一定程度的提高。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	欧庆于	海军工程大学信息安全系	31	130	7.0	8.0
2	叶伟伟	海军工程大学信息安全系	6	34	4.0	5.0
3	柏小武		1	10	1.0	1.0