计算机工程

作者：江泽涛, 时晨

单位：桂林电子科技大学 广西图像图形与智能处理重点实验室, 广西 桂林 541004

关键词：混合云,异构系统,跨域认证,匿名性,双向认证

基金：国家自然科学基金（61572147，61876049）；广西科技计划项目（AC16380108）；广西图像图形与智能处理重点实验室项目（GIIP201701）；广西研究生教育创新计划项目（2018YJCX46）。

在混合云环境下，为满足身份认证方案在不同密码系统之间的跨域认证需求，提出一种基于公共密钥基础设施（PKI）和无证书密码体制（CLC）的跨域身份认证方案。引入基于PKI的多中心认证管理机制，对不同密码系统安全域的用户匿名身份进行管控和追踪。在用户和云服务提供商的双向认证过程中，完成会话密钥的协商和不同密码系统匿名身份的转换。分析结果表明，该方案在实现不同密码系统之间跨域身份认证的同时，可抵抗重放攻击、替换攻击和中间人攻击，具有较高的安全性及计算效率。

来源：2019年第10期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第10期