一种增强的证书身份验证架构设计与实现

• 作者: 向敏 曾梦岐 高轶
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 证书 身份验证 架构 增强
• 年，卷（期）: 2017,（7）
• 所属期刊栏目: 安全与保密
• 页码范围: 1517-1524
• 页数: 8页
• 分类号: TP311
• 字数: 6898字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.07.033

摘要

设计并实现了一种基于证书的身份验证架构TrustAuth,作为一种操作系统服务.该架构为所有应用程序强制执行证书验证措施,即使当CA系统失效时,也能加强现有应用程序的健壮性.TrustAuth系统能够简便地部署认证系统,并对CA系统起到增强作用,还能够保护所有TLS的系统流量,并且支持几乎所有操作系统.在Linux上设计和实现TrustAuth的原型,开发了加强证书验证的身份验证服务.通过评估发现,它的开销几乎可忽略,且能够与大部分应用程序兼容.我们开发了加强应用证书验证的六种认证服务,以验证TrustAuth的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾梦岐	中国电子科技集团公司第三十研究所	16	163	5.0	12.0
2	高轶		3	6	1.0	2.0
3	向敏		1	1	1.0	1.0