计算机应用

作者：江泽涛, 徐娟娟

单位：桂林电子科技大学 广西图像图形处理与智能处理重点实验室, 广西 桂林 541004

关键词：云环境,签密,异构系统,跨域身份认证,双向实体认证

基金：国家自然科学基金资助项目（61876049， 61762066， 61572147）；广西科技计划项目（C16380108）；广西图像图形智能处理重点实验项目（GIIP201701， GIIP201801， GIIP201802， GIIP201803）；广西研究生教育创新计划资助项目（2019YCXS043）。

针对现有交互频繁的密码体制之间不能实现不同密码体制安全高效的跨域认证（公共密钥基础设施（PKI）↔无证书公钥密码体制（CLC））的问题，提出了一种云环境下基于签密的异构跨域身份认证的方法。该方法重新构建了异构系统跨域身份认证模型，设计了用户（U）与云服务提供商（CSP）两个不同的密码体制PKI↔CLC，去除所属域管理中心的跨域认证计算，引入了第三方云间认证中心（CA）来完成U和CSP的交互信息认证，采用签密算法对不同安全域内的U签密，完成了异构系统的双向实体跨域身份认证并降低了U的计算开销。实验结果表明，与匿名认证、代理重签名方法相比，所提跨域认证的效率分别提高了53.5%和23.2%。该方法实现了不同密码体制U身份的合法性、真实性、安全性，具有抵抗重放攻击、替换攻击和中间人攻击的功能。

来源：2020年第3期

《计算机应用》期刊编辑部

查看计算机应用杂志2020年第3期