混合云环境下基于异构系统的跨域身份认证方案

作者：江泽涛; 时晨^*

来源：计算机工程, 2019, 45(10): 13-18.

DOI：10.19678/j.issn.1000-3428.0053469

• 混合云
• 异构系统
• 跨域认证
• 匿名性
• 双向认证

在混合云环境下,为满足身份认证方案在不同密码系统之间的跨域认证需求,提出一种基于公共密钥基础设施(PKI)和无证书密码体制(CLC)的跨域身份认证方案。引入基于PKI的多中心认证管理机制,对不同密码系统安全域的用户匿名身份进行管控和追踪。在用户和云服务提供商的双向认证过程中,完成会话密钥的协商和不同密码系统匿名身份的转换。分析结果表明,该方案在实现不同密码系统之间跨域身份认证的同时,可抵抗重放攻击、替换攻击和中间人攻击,具有较高的安全性及计算效率。

• 单位
  桂林电子科技大学