虚拟组织中一种改进的身份认证协议

发布时间：2019-05-21 23:31

【摘要】：分析了当前虚拟组织中身份认证的单向认证协议和带私有通道的认证协议,指出了这些协议需要参与双方进行多次信息交换,存在认证效率低下且占用大量网络资源与计算资源的弊端.为解决这些问题,提出了虚拟组织中无私有通道的一次认证协议.该协议所有的信息交换均在非安全的公用通道上进行.这种改进的身份认证协议只需一次信息交换便可达到身份认证的目的,信息的交换不需要建立私有通道.同时,给出了改进认证协议的证明,并对这3种协议的特征进行了比较,说明笔者所提出的"改进型的无私有通道一次认证协议"网络开销最小、效率和安全级别最高、实现难易程度最低,是确实可行的、有效的身份认证协议.
[Abstract]:This paper analyzes the one-way authentication protocol of identity authentication and the authentication protocol with private channel in the current virtual organization, and points out that these protocols need to be exchanged many times between the two sides. There are some disadvantages, such as low authentication efficiency and large amount of network resources and computing resources. In order to solve these problems, an authentication protocol without private channel in virtual organization is proposed. All the information exchange of the protocol is carried out on an insecure public channel. This improved identity authentication protocol only needs one information exchange to achieve the purpose of identity authentication, and the exchange of information does not need to establish a private channel. At the same time, the proof of the improved authentication protocol is given, and the characteristics of the three protocols are compared, which shows that the "improved primary authentication protocol without private channel" proposed by the author has the lowest network overhead, the highest efficiency and security level. It is a feasible and effective identity authentication protocol to achieve the lowest degree of difficulty.
【作者单位】： 湖北省宜昌市科学技术情报研究所;华中农业大学理学院;中船重工集团公司第七二二研究所;
【分类号】：TP393.08

【参考文献】

相关期刊论文 前3条

1 李凤华;苏斢;史国振;马建峰;;访问控制模型研究进展及发展趋势[J];电子学报;2012年04期

2 曲毅;网络安全中身份认证技术的研究[J];淮海工学院学报(自然科学版);2001年01期

3 汪应龙;胡金柱;;一种基于SDL的角色系统描述框架[J];华中科技大学学报(自然科学版);2008年02期

【共引文献】

相关期刊论文 前10条

1 吕振海;;网络安全与身份认证[J];福建电脑;2009年06期

2 郭宗军;姚志强;;一种面向XML文档的RBAC模型[J];计算机安全;2013年03期

3 曹利峰;陈性元;杜学绘;邵婧;;基于属性关联的客体聚合信息级别推演方法[J];电子学报;2013年07期

4 李秉润;;云计算环境下基于信任的角色访问控制模型的研究[J];计算机光盘软件与应用;2013年20期

5 陈世强;;IPv6的IP封装安全性的有效负载[J];湖北民族学院学报(自然科学版);2005年04期

6 张立臣;王小明;窦文阳;;面向普适计算的自适应模糊访问控制方法[J];计算机工程与应用;2012年27期

7 张立臣;王小明;窦文阳;刘丁;;普适计算环境下基于模糊ECA规则的访问控制方法[J];计算机科学;2013年02期

8 任海鹏;;访问控制模型研究现状及展望[J];计算机与数字工程;2013年03期

9 熊金波;姚志强;金彪;;云计算环境中结构化文档形式化建模[J];计算机应用;2013年05期

10 戈洋洋;毛宇光;;一种基于Minifilter的文件安全保护系统[J];计算机与数字工程;2013年04期

相关博士学位论文 前2条

1 王淑娟;学习资源使用控制及版权认定机制研究[D];华中师范大学;2012年

2 曹利峰;面向多级安全的网络安全通信模型及其关键技术研究[D];解放军信息工程大学;2013年

相关硕士学位论文 前10条

1 周广辉;企业统一用户认证平台的研究和实现[D];西安电子科技大学;2009年

2 洪君景;数据库访问中间件在多服务器模型中的研究与实现[D];南京航空航天大学;2003年

3 邓菲;身份认证技术在监狱指纹点名管理系统中的应用与研究[D];河海大学;2003年

4 刘轰;基于Internet的远程监控系统及研究[D];河海大学;2003年

5 顾新征;基于校园网环境的异常检测系统研究[D];河海大学;2003年

6 郑少鹏;统一身份认证系统[D];广东工业大学;2003年

7 谭晓;电子政务信息安全系统的设计与实现技术[D];江西师范大学;2003年

8 苑卫国;网络身份认证技术研究和VIKEY身份认证系统的实现[D];西北工业大学;2003年

9 宋玉金;制造业电子商务中OPS的研究与应用[D];机械科学研究院;2003年

10 陈卫;基于改进型ELGamal数字签名的身份认证研究与设计[D];合肥工业大学;2004年

【二级参考文献】

相关期刊论文 前10条

1 王小明,赵宗涛;基于角色的时态对象存取控制模型[J];电子学报;2005年09期

2 李凤华;王巍;马建峰;梁晓艳;;基于行为的访问控制模型及其行为管理[J];电子学报;2008年10期

3 王小明;付红;张立臣;;基于属性的访问控制研究进展[J];电子学报;2010年07期

4 李中献,詹榜华,杨义先;认证理论与技术的发展[J];电子学报;1999年01期

5 张宏;贺也平;石志国;;一个支持空间上下文的访问控制形式模型[J];中国科学(E辑:信息科学);2007年02期

6 姚键 ,茅兵 ,谢立;一种基于有向图模型的安全策略冲突检测方法[J];计算机研究与发展;2005年07期

7 张颖君;冯登国;;基于尺度的时空RBAC模型[J];计算机研究与发展;2010年07期

8 梁彬 ,孙玉芳 ,石文昌 ,孙波;一种改进的以基于角色的访问控制实施BLP模型及其变种的方法[J];计算机学报;2004年05期

9 王雅哲;冯登国;;一种XACML规则冲突及冗余分析方法[J];计算机学报;2009年03期

10 初晓博;秦宇;;一种基于可信计算的分布式使用控制系统[J];计算机学报;2010年01期

【相似文献】

相关期刊论文 前10条

1 翁鸣;梁俊斌;苏德富;;基于OGSA的网格虚拟组织建立[J];计算机工程与科学;2006年02期

2 胡宇峰;基于网格的资源共享技术体系分析[J];情报科学;2004年01期

3 罗予东;;网格技术与其它分布式计算技术的关系[J];内江科技;2008年05期

4 杨炜,荆继武,许晓东;互联网电子邮件安全[J];计算机应用研究;2000年07期

5 聂伯敏,熊桂喜;分布式环境下基于角色访问控制的实现[J];计算机工程;2002年08期

6 牛路宏,陈晓苏;IKE协议认证机制及其实现分析[J];通信技术;2002年10期

7 江为强,陈波;PKI系统中CA服务器的设计与实现[J];计算机与现代化;2004年05期

8 郑秀颖;常桂然;田翠华;孟艳红;贾威;;一种用于网格资源发现的P2P模型[J];华中科技大学学报(自然科学版);2007年S2期

9 吕翊;刘川;黄胜;蒋青;;基于虚拟组织的网格资源管理和分配[J];重庆邮电大学学报(自然科学版);2010年02期

10 武少波;朱兴国;;基于虚拟组织的资源共享生命周期管理研究[J];科协论坛(下半月);2010年04期

相关会议论文 前10条

1 卿斯汉;;关于“报文重发”型攻击的注记[A];第十一届全国计算机安全技术交流会论文集[C];1996年

2 刘海迪;刘礼;杨裔;火久元;李廉;;关于网格中可扩展的虚拟组织的讨论[A];2006年全国理论计算机科学学术年会论文集[C];2006年

3 石春晖;赵战生;;认证协议安全分析[A];第十三届全国计算机安全技术交流会论文集[C];1998年

4 孙为群;韩燕波;单保华;;基于角色的网格授权策略的一致集成服务[A];2007年全国开放式分布与并行计算机学术会议论文集(下册)[C];2007年

5 刘志猛;赵燕丽;;数字签名在一类认证和密钥协商协议中的应用和安全分析[A];2008通信理论与技术新进展——第十三届全国青年通信学术会议论文集（上）[C];2008年

6 殷杰;王跃宣;吴澄;;网格服务建模分析[A];2006年全国开放式分布与并行计算学术会议论文集（二）[C];2006年

7 刘彤;胡祥义;;基于动态口令和智能卡技术的网络游戏身份认证系统[A];第二十次全国计算机安全学术交流会论文集[C];2005年

8 唐静;姬东耀;;HB协议的安全性分析及改进[A];第一届中国高校通信类院系学术研讨会论文集[C];2007年

9 张熙;谷利泽;李忠献;;基于USBKEY的Kerberos认证协议的研究与实现[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集（上册）[C];2008年

10 印润远;杨理;;面向移动环境的加密认证系统模型设计[A];全国计算机安全学术交流会论文集（第二十三卷）[C];2008年

相关重要报纸文章 前10条

1 林海略 张程 单保华;服务网格的技术支持[N];计算机世界;2006年

2 ;DKIM打击网页仿冒和电子邮件伪造[N];网络世界;2005年

3 陈;802.1x协议融入记忆网络全线产品[N];中国计算机报;2002年

4 ;三元分类阻止误报[N];网络世界;2006年

5 ;NETGEAR：重塑中企网平台[N];计算机世界;2004年

6 韩旭东;移动商务也安全[N];中国计算机报;2004年

7 计算机世界网 孙定;从理论到实践[N];计算机世界;2001年

8 Bob Mandeville lometrix总裁 张建铭;以太网服务质量为先[N];网络世界;2006年

9 浙江省绍兴市公安局 汤恭定;准入控制保障“内网合规”[N];计算机世界;2008年

10 金凡;网格计算：开发理念上的飞跃[N];中国计算机报;2003年

相关博士学位论文 前10条

1 黄尹;认证协议及其在网络安全系统中的应用研究[D];武汉大学;2010年

2 马亚娜;WEB环境下的认证技术研究[D];南京理工大学;2003年

3 邹德清;具有QoS保障的服务网格关键理论与技术研究[D];华中科技大学;2004年

4 王强华;基于公共信道信令模型的网格体系结构研究[D];西北大学;2006年

5 何伟;基于改进Kerberos认证协议的远程访问VPN密码系统研究[D];浙江大学;2003年

6 李谢华;基于串空间模型的安全协议形式化验证方法的研究[D];上海交通大学;2007年

7 张立江;认证和密钥交换协议的分析与设计[D];山东大学;2009年

8 唐宏斌;基于口令认证密钥协商协议设计[D];电子科技大学;2012年

9 黄琛;下一代互联网认证技术与授权模型研究[D];北京邮电大学;2008年

10 廖振松;虚拟组织中自动信任协商研究[D];华中科技大学;2008年

相关硕士学位论文 前10条

1 黄磊;基于虚拟组织的网格入侵检测系统研究[D];大连理工大学;2007年

2 杨媚;虚拟组织在基于网格的信息分发系统中的应用[D];电子科技大学;2008年

3 李嘉华;一种基于混合加密的OSGi认证协议研究[D];大连理工大学;2008年

4 刘欣文;P2P资源发现技术在视频网格中的应用[D];兰州理工大学;2009年

5 游红;移动IPv6绑定更新认证协议设计及分析[D];重庆大学;2006年

6 陈建辉;认证协议抵御DoS攻击研究及协议改进安全方案的实现[D];南京航空航天大学;2007年

7 王鸿彬;网格知识管理及其油田科研组织应用研究[D];天津工业大学;2008年

8 李瑞雪;WCAP：一种基于WiMAX的无线通信网络新型认证协议的研究[D];吉林大学;2008年

9 王鑫;无线局域网环境下认证技术的研究[D];贵州大学;2007年

10 廖振岚;基于串空间模型的协议分析方法研究[D];重庆大学;2008年

，

本文编号：2482494