信息服务实体可信标识签发及跨域认证研究

发布时间：2021-12-09 10:18

　　随着网络的飞速发展,全球已进入了信息化时代,网络环境也逐渐变得复杂,同时网络中的信息服务种类逐渐增多,为了让用户在安全网络环境下可以访问各个信息服务实体（ISE）提供的资源和服务,实现信息服务实体资源的最大化利用,设计高效的跨域认证协议成为了关键的研究方向。在跨域认证过程中,域之间相互信任是用户跨域访问ISE的基础,设计服务实体可信标识签发算法是保护用户安全的根本,服务实体的标识管理是提高认证效率的关键技术。为解决以上问题,本文构造域代理之间信任度的判断方法和信息服务实体标识签发的方案,并设计计算量和通信量较小的跨域认证协议,所作研究工作如下:首先,为了实现跨域认证过程中域代理之间的相互信任,基于协同过滤的思想提出了一种域代理之间信任度的计算方案。该方案根据域代理的访问路径和历史记录得到信任值的评分矩阵,通过矩阵计算域代理之间的间接信任值,合并直接、间接信任值得到的信任最终值,并判断域代理之间的信任度。以平均误差和相对误差为标准,仿真结果表明该方案可以正确的抵抗恶意域代理攻击,并准确判断域代理之间的信任度。然后,结合ISE体系下的跨域认证模型,利用群签名算法的优点,设计了一种基于SM9... 

【文章来源】：西安电子科技大学陕西省 211工程院校 教育部直属院校

【文章页数】：73 页

【学位级别】：硕士

【部分图文】：

ISE标识的格式

跨域认证模型

【参考文献】：
期刊论文
[1]基于身份的密钥隔离群签名方案[J]. 王硕,程相国,陈亚萌,王越.  计算机工程与应用. 2018(16)
[2]密钥隔离的群签名方案研究[J]. 王硕,程相国,陈亚萌,王越.  信息网络安全. 2017(04)
[3]基于双线性对的无证书群签名方案研究[J]. 陈亚萌,程相国,王硕,高明.  信息网络安全. 2017(03)
[4]SM4分组密码算法综述[J]. 吕述望,苏波展,王鹏,毛颖颖,霍利利.  信息安全研究. 2016(11)
[5]SM2椭圆曲线公钥密码算法综述[J]. 汪朝晖,张振峰.  信息安全研究. 2016(11)
[6]SM9标识密码算法综述[J]. 袁峰,程朝辉.  信息安全研究. 2016(11)
[7]SM3密码杂凑算法[J]. 王小云,于红波.  信息安全研究. 2016(11)
[8]高效的可撤销群签名方案[J]. 仲红,黄丛林,许艳,崔杰.  通信学报. 2016(10)
[9]基于无证书群签名方案的电子现金系统[J]. 梁艳,张筱,郑志明.  通信学报. 2016(05)
[10]云环境下基于PTPM和无证书公钥的身份认证方案[J]. 王中华,韩臻,刘吉强,张大伟,常亮.  软件学报. 2016(06)

硕士论文
[1]基于PKI的Kerberos统一认证授权系统的设计与实现[D]. 孙从友.北京邮电大学 2012
[2]IBC和PKI组合应用研究[D]. 杨斌.解放军信息工程大学 2009



本文编号：3530468