基于信任的服务实体跨域认证方案

作者：高阳; 马文平; 刘小雪

来源：系统工程与电子技术, 2019, 41(02): 439-444.

• 信任
• 跨域
• 用户
• 信息服务实体

根据目前基于身份的跨域认证过程中域代理(domain agent,DA)数量有限的特点,针对该跨域认证过程中计算复杂的问题,采用信任和基于身份密码体制相结合的方式,提出了基于信任的用户跨域访问信息服务实体(information services entity,ISE)资源的算法。该算法首先完成用户在DA的身份认证,然后采用提出的信任度判断方法进行信任度的判断达到双向认证的目的,最终实现用户跨域访问ISE。仿真结果表明,信任度的判断方法有效地实现抵抗"恶意"DA的攻击,同时该基于信任的ISE跨域认证方案与基于身份的跨域认证方案相比,计算量减少,通信开销降低。

• 单位
  西安电子科技大学; 综合业务网理论及关键技术国家重点实验室