混合云联合身份认证与密钥协商协议设计

王崇霞; 高美真; 刘倩; 周贤伟

doi:10.3969/j.issn.1000-0801.2014.04.014

您当前的位置：

首页 >

文章列表页 >

混合云联合身份认证与密钥协商协议设计

研究与开发 | 更新时间：2024-06-05

- 混合云联合身份认证与密钥协商协议设计
- Design of United Identity Authentication and Key Agreement Protocol for Hybrid Cloud
- 电信科学 2014年30卷第4期页码：95-99
- 作者机构：
  
  1. 长治学院计算机系长治 046010
  2. 焦作师范高等专科学校计算机与信息工程学院焦作 454000
  3. 北京科技大学计算机与通信工程学院北京 100083
- 作者简介：
  
  [ "王崇霞，女，长治学院副教授，主要研究方向为密码学、网络安全、云计算安全。" ]
  [ "高美真，女，焦作师范高等专科学校计算机与信息工程学院副教授，主要研究方向为计算机网络与图像处理。" ]
  [ "刘倩，女，北京科技大学计算机与通信工程学院博士生，主要研究方向为智能网络及网络安全。" ]
  [ "周贤伟，男，博士，北京科技大学计算机与通信工程学院教授、博士生导师，主要研究方向为云计算、智慧网络、空间网络等。" ]
- 基金信息：
  
  国家自然科学基金资助项目(61003250;61170014);教育部科学技术研究重大基金资助项目(311007)
- DOI：10.3969/j.issn.1000-0801.2014.04.014
  中图分类号：
- 网络出版日期：2014-04，
  
  纸质出版日期：2014-04-20
- 稿件说明：
移动端阅览
王崇霞, 高美真, 刘倩, 等. 混合云联合身份认证与密钥协商协议设计[J]. 电信科学, 2014,30(4):95-99.

Chongxia Wang, Meizhen Gao, Qian Liu, et al. Design of United Identity Authentication and Key Agreement Protocol for Hybrid Cloud[J]. Telecommunications science, 2014, 30(4): 95-99.
王崇霞, 高美真, 刘倩, 等. 混合云联合身份认证与密钥协商协议设计[J]. 电信科学, 2014,30(4):95-99. DOI： 10.3969/j.issn.1000-0801.2014.04.014.

Chongxia Wang, Meizhen Gao, Qian Liu, et al. Design of United Identity Authentication and Key Agreement Protocol for Hybrid Cloud[J]. Telecommunications science, 2014, 30(4): 95-99. DOI： 10.3969/j.issn.1000-0801.2014.04.014.

摘要

针对混合云中用户群不同，认证机制不一致的特点，基于双线性对和密钥协商机制，提出了一种混合云联合身份认证和密钥协商协议，实现了混合云用户身份认证和授权策略等安全信息的分布式管理与动态获取。通过理论分析和实验证明，该协议具有安全高效的特点，可以有效预防篡改数据、伪造用户身份、重放和中间人攻击等，且以较小的计算量和通信开销，为混合云联合身份认证和密钥协商提供了一种较实用的解决方案。

Abstract

Aiming at the heterogeneous users and the inconsistent authentication mechanism for hybrid clouds

a design of united identity authentication and key agreement protocol for hybrid cloud was proposed based on bilinear pairings and key agreement mechanism

which could realize the distributed management and dynamic acquisition of security information of authentication and authorization policy. The theoretical analysis and experiment results show that the proposed protocol is safe and efficient

which can effectively prevent data tampering

identity forging

replay attacks and man-in-the-middle attacks. Else the proposed protocol provides a practical solution on identity authentication and key agreement in hybrid clouds with less computation and communication overheads.

关键词

Keywords

references

周洪波著. 云计算实践指南丛书云计算：技术、应用、标准和商业模式 . 北京：电子工业出版社出版， 2010

Mell P , Grance T . The NIST Definition of Cloud Computing （Draft） . National Institute of Standards and Technology（NIST） , January 2010

沈建苗 . 2013——混合云之年 . http://www.cnw.com.cn/cloudgo2012/htm2013/20130104_262085.shtml http://www.cnw.com.cn/cloudgo2012/htm2013/20130104_262085.shtml , http://www.cnw.com.cn/cloudgo2012/htm2013/20130104_262085.shtml ， 2012

Ramgovind S , Eloff M M , Smith E . The management of security in cloud computing . Proceedings of IEEE Conference on Information Security for South Africa , South Africa , 2010

Hoover J N , Martin R . Demystifying the cloud . InformationWeek Research＆Reports , December 2009

Yan L , Rong C , Zhao G . Strengthen cloud computing security with federal identity management using hierarchical identity-based cryptography . Proceedings of the First International Conference on Cloud Computing , Beijing, China , 2009 : 167 ～ 177

Reede J . On a-select and federated identity management systems . Netherlands: University of Twente , 2007

Li H , Dai Y , Tian L , et al . Identity-based authentication for cloud computing . Lecture Notes in Computer Science , 2009 ( 5931 ): 167 ～ 177

Zhang Q K , Li Y Z , Song D J , et al . Alliance-authentication protocol in clouds computing environment . China Communications , 2012 , 9 ( 7 ): 43 ～ 54

张华，温巧燕，金正平．可证明安全算法与协议 . 北京：北京科学出版社， 2012

彭华熹．一种基于身份的多信任域认证模型 . 计算机学报， 2006 , 29 ( 8 ): 1271 ～ 1282

Kata J , Lindell Y . Introduction to modern cryptography . New York: CRC Press , 2007

罗长远，霍士伟，邢洪智．普适环境中基于身份的跨域认证方案 . 通信学报， 2011 , 32 ( 9 ): 111 ～ 117

汪定，马春光，张启明等 . 一种强口令认证方案的攻击和改进,计算机科学， 2012 , 39 ( 6 ): 72 ～ 76

浏览量

706

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

未来车辆雾计算网络

人工智能在电信实名认证中的关键技术及应用

一种新的基于指纹与人脸特征级融合的模糊金库方案

面向智能终端的移动办公系统

椭圆曲线加密结合cookie信息的物联网终端安全认证协议