一种匿名口令鉴别构件系统

• 作者: 周楠 张立武
• 来源期刊: 计算机系统应用
• 关键词: 匿名鉴别 口令鉴别 隐私保护 构件 国际标准
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 系统建设
• 页码范围: 41-50
• 页数: 10页
• 字数: 10971字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.005442

摘要

作为隐私保护的重要手段,匿名鉴别机制引起了各界的广泛关注,口令鉴别作为应用最广泛的鉴别方式,研究设计仅依赖于口令的匿名鉴别系统具有重要意义.在此背景下,国际标准化组织ISO/IEC JTC1/SC27启动了ISO/IEC20009-4标准项目,专门针对基于口令的匿名鉴别机制开展标准化工作,目前收录了三种匿名口令鉴别协议.本文基于该标准中的SKI协议研究设计了一种匿名口令鉴别构件系统,同时系统可支持标准中收录的其它两种协议.本文针对该构件系统的安全性、匿名性以及性能方面进行了系统的分析设计,从系统初始化、匿名分组构建到标准协议执行等各环节进行了安全保护,填补了标准本身到实际应用的差距.本文主要解决了SKI协议应用时面临的安全及效率问题,包括:协议中“公告板信息不一致”将导致合法用户认证失败、群组公告信息的“首次请求”面临超长等待延时等问题.构件系统通过引入“双重公告信息”、“请求绑定会话”、“Cache机制”等多种手段解决了上述问题.最后,我们对匿名口令鉴别构件系统的性能进行了实验分析.目前尚未见国内外同类系统被提出.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周楠		10	40	4.0	6.0
5	张立武	中国科学院软件研究所	19	68	5.0	7.0