普适环境下的一种跨域认证机制

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (6): 82-85.

普适环境下的一种跨域认证机制

姚琳^1，2，范庆娜²，孔祥维¹

1.大连理工大学电信学院，辽宁大连 116023
2.大连理工大学软件学院，辽宁大连 116023

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-02-21 发布日期:2011-02-21

Inter-domain authentication scheme for Pervasive Computing Environments

YAO Lin^1，2，FAN Qingna²，KONG Xiangwei¹

1.Department of Electronic & Information，Dalian University of Technology，Dalian，Liaoning 116023，China
2.Department of Software，Dalian University of Technology，Dalian，Liaoning 116023，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-02-21 Published:2011-02-21

摘要/Abstract

摘要： 由于普适计算的高度移动性，通信的双方经常位于不同的区域，为了保证服务的合法访问以及消息的安全传输，需要进行跨域认证以及安全会话密钥建立。提出了一种新的跨域认证与密钥建立协议，该协议采用生物加密技术省去了证书管理的负担，合理设计了通信双方及其各自服务器之间的交互，完成了跨域双向认证，并采用签密技术为通信双方派生密钥。对协议进行了安全及性能的分析，并用经典的SVO逻辑证明了其正确性。

关键词: 跨域认证, 密钥建立, 生物加密, 签密, 普适计算环境

Abstract: As a result of the high mobility of the pervasive computing，the principles communicating with each other usually locate at different domains.To secure the service access and communications，the principles should authenticate each other and establish a fresh session key.A novel inter-domain authentication and key establishment protocol are proposed.The proposed protocol reduces the burden of certificates management by adopting the biometric encryption.After inter-domain mutual authentication，the two principles build a new session key using the signcryption technique.The protocol can defend lots of attacks and its correctness is proven by the SVO logic.

Key words: inter-domain authentication, key establishment, biometric encryption, signcryption, Pervasive Computing Environments（PCE）

姚琳^1，2，范庆娜²，孔祥维¹. 普适环境下的一种跨域认证机制[J]. 计算机工程与应用, 2011, 47(6): 82-85.

YAO Lin^1，2，FAN Qingna²，KONG Xiangwei¹. Inter-domain authentication scheme for Pervasive Computing Environments[J]. Computer Engineering and Applications, 2011, 47(6): 82-85.

[1]	陈虹，朱亚囡，肖成龙，金海波，张子浩. 可公开验证无证书的多接收者匿名签密方案[J]. 计算机工程与应用, 2020, 56(19): 120-125.
[2]	牛淑芬，杨喜艳，李振彬，王彩芬. 基于异构密码系统的混合签密方案[J]. 计算机工程与应用, 2019, 55(3): 61-67.
[3]	李亚荣1，李虓1，葛丽霞1，何明星2. 一个改进的多消息多接收者混合签密方案[J]. 计算机工程与应用, 2018, 54(19): 77-81.
[4]	刘佳嘉，刘建华. 常数长度密文的模糊属性基签密方案[J]. 计算机工程与应用, 2017, 53(5): 128-133.
[5]	刘建华1，2，赵长啸2，毛可飞3. 高效的无证书聚合签密方案[J]. 计算机工程与应用, 2016, 52(12): 131-135.
[6]	李会格，张建中. 一种新的无证书签密方案[J]. 计算机工程与应用, 2014, 50(5): 86-89.
[7]	郭帅1，谢淑翠2. 椭圆曲线上一个动态秘密共享方案[J]. 计算机工程与应用, 2013, 49(6): 97-99.
[8]	师东生. 标准模型下强安全的无证书签密方案[J]. 计算机工程与应用, 2013, 49(22): 90-94.
[9]	李素君，周波清，羊四清. 传感器网络高效密钥建立方案[J]. 计算机工程与应用, 2013, 49(2): 134-136.
[10]	舒剑. 一种无证书两方密钥协商方案的分析与改进[J]. 计算机工程与应用, 2012, 48(3): 21-23.
[11]	王勇兵. 一种门限签密方案的分析与改进[J]. 计算机工程与应用, 2012, 48(1): 125-127.
[12]	罗大文，何明星，李虓. 基于身份的门限环签密方案[J]. 计算机工程与应用, 2011, 47(33): 65-67.
[13]	周孟创，余昭平. 一个新的两重门限代理签密方案[J]. 计算机工程与应用, 2011, 47(32): 98-100.
[14]	魏春艳，蔡晓秋. 安全的无证书签密方案[J]. 计算机工程与应用, 2011, 47(29): 90-92.
[15]	陈军，刘锋，高伟. 可公开验证的多重签密方案[J]. 计算机工程与应用, 2011, 47(22): 83-85.