基于信任的服务实体跨域认证方案

TP309; 根据目前基于身份的跨域认证过程中域代理(domain agent,DA)数量有限的特点,针对该跨域认证过程中计算复杂的问题,采用信任和基于身份密码体制相结合的方式,提出了基于信任的用户跨域访问信息服务实体(information services entity,ISE)资源的算法.该算法首先完成用户在DA的身份认证,然后采用提出的信任度判断方法进行信任度的判断达到双向认证的目的,最终实现用户跨域访问ISE.仿真结果表明,信任度的判断方法有效地实现抵抗“恶意”DA的攻击,同时该基于信任的ISE跨域认证方案与基于身份的跨域认证方案相比,计算量减少,通信开销降低....

Full description

Saved in:
Bibliographic Details
Published in系统工程与电子技术 Vol. 41; no. 2; pp. 438 - 443
Main Authors 高阳, 马文平, 刘小雪
Format Journal Article
LanguageChinese
Published 西安电子科技大学综合业务网理论及关键技术国家重点实验室,陕西西安,710071 01.02.2019
Subjects
用户
信任
跨域
信息服务实体
Online AccessGet full text
ISSN1001-506X
DOI10.3969/j.issn.1001-506X.2019.02.29

Cover

More Information
Summary:TP309; 根据目前基于身份的跨域认证过程中域代理(domain agent,DA)数量有限的特点,针对该跨域认证过程中计算复杂的问题,采用信任和基于身份密码体制相结合的方式,提出了基于信任的用户跨域访问信息服务实体(information services entity,ISE)资源的算法.该算法首先完成用户在DA的身份认证,然后采用提出的信任度判断方法进行信任度的判断达到双向认证的目的,最终实现用户跨域访问ISE.仿真结果表明,信任度的判断方法有效地实现抵抗“恶意”DA的攻击,同时该基于信任的ISE跨域认证方案与基于身份的跨域认证方案相比,计算量减少,通信开销降低.
ISSN:1001-506X
DOI:10.3969/j.issn.1001-506X.2019.02.29