-
题名基于身份凭证的信息服务实体安全身份认证方法
- 1
-
-
作者
薛艳珠
丁文超
唐培元
张林枫
-
机构
中国电子科技集团公司第三十研究所
-
出处
《通信与信息技术》
2024年第5期128-133,共6页
-
文摘
随着信息服务应用越来越广泛,信息服务实体访问存在的假冒、越权等安全性问题日益凸显,信息服务实体安全身份认证对提升系统安全性至关重要。针对传统信息服务实体安全身份认证过程中存在的密钥分发管理困难、信息服务实体身份验证流程复杂等问题,提出了基于身份凭证的信息服务实体安全身份认证方法。为信息服务实体生成身份标识,使用信息服务实体身份标识作为公钥,降低了密钥分发和管理的复杂性。为信息服务实体颁发身份凭证,有效简化了服务访问过程中访问者身份的验证过程。认证协议增加了安全防护机制,防篡改、防越权,提升了系统安全性。
-
关键词
身份凭证
身份认证
信息服务实体
-
Keywords
Identity certificate
Identiy authentication
Information service entities
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名基于信任的服务实体跨域认证方案
被引量:4
- 2
-
-
作者
高阳
马文平
刘小雪
-
机构
西安电子科技大学综合业务网理论及关键技术国家重点实验室
-
出处
《系统工程与电子技术》
EI
CSCD
北大核心
2019年第2期438-443,共6页
-
基金
国家自然科学基金(61373171)
高等学校创新引智计划项目(B08038)
国家重点研发计划重点专项(2017YFB0802400)资助课题
-
文摘
根据目前基于身份的跨域认证过程中域代理(domain agent,DA)数量有限的特点,针对该跨域认证过程中计算复杂的问题,采用信任和基于身份密码体制相结合的方式,提出了基于信任的用户跨域访问信息服务实体(information services entity,ISE)资源的算法。该算法首先完成用户在DA的身份认证,然后采用提出的信任度判断方法进行信任度的判断达到双向认证的目的,最终实现用户跨域访问ISE。仿真结果表明,信任度的判断方法有效地实现抵抗"恶意"DA的攻击,同时该基于信任的ISE跨域认证方案与基于身份的跨域认证方案相比,计算量减少,通信开销降低。
-
关键词
信任
跨域
用户
信息服务实体
-
Keywords
trust
cross-domain
user
information services entity (ISE)
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-