面向隐私保护的服务调用安全认证协议设计

• 作者: 刘洋 孙佳佳 张斌 柴林鹏
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: SOA多域协作 服务调用认证 隐私保护 无证书聚合签密 DH算法
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 论文
• 页码范围: 42-50
• 页数: 9页
• 分类号: TP309.2
• 字数: 6600字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018027

摘要

针对SOA多域协作中认证信息的安全传递和用户隐私保护需求,基于现有可证安全的无证书聚合签密方案提出一种面向隐私保护的服务调用安全认证协议.根据服务调用路径逐次对认证信息进行聚合签密,有效支持服务提供方能够动态加入到服务调用认证流程;分别利用聚合签密方案和DH (Diffie-Hellman)算法确保SOAP消息中认证信息和共享信息的机密性,使SOAP消息中的隐私信息仅能被指定的服务提供方解密,有效控制了隐私信息的披露范围;同时利用聚合签密方案的公开可验证性确保服务调用流程中的其余服务提供方能够验证聚合签密值的有效性.与其他协议相比,缩短了SOAP消息的长度,提高了消息传输效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张斌		48	230	8.0	11.0
3	刘洋		5	12	2.0	3.0
9	柴林鹏		2	1	1.0	1.0
13	孙佳佳		1	1	1.0	1.0