基于身份的网格安全体系结构研究  

Research on ID-based Grid Security Architecture

作　　者：于代荣[1,2] 杨扬[1] 李盛阳[3] 陈月辉[2] 熊曾刚[1] 

机构地区：[1]北京科技大学信息工程学院,北京100083 [2]济南大学信息科学与工程学院,山东济南250022 [3]中国科学院光电研究院,北京100190

出　　处：《四川大学学报（工程科学版）》2009年第2期200-205,共6页Journal of Sichuan University (Engineering Science Edition)

基　　金：国家自然科学基金资助项目(606731;6060573065);济南大学信息学院科研基金资助项目(Y0809);济南大学博士科研启动基金资助项目(B0626)

摘　　要：为了克服PKI证书机制对GSI规模化发展的制约,在分析GSI中证书机制局限性的基础上,将HIBC引入到GSI中,使用HIBC签名方案代替GSI中的PKI数字签名并进行扩展,提出一种基于身份的网格安全体系结构IBGSI(ID-based GSI),进而给出了结合HIBC方案改进TLS握手协议的方法,并通过一组协议控制下的实体交互过程定义IBGSI的协议结构。从分层身份结构、认证结构和协议结构三个方面对IBGSI进行了研究,研究结果表明IBGSI融合了GSI与IBC的优势,能够重用GSI的安全服务且便于部署,并获得IBC轻量、高效的优点。In order to improve the scalability of GSI which is restricted by PKI s certification mechanism,a grid security architecture named IBGSI(ID-Based GSI) was proposed,in which PKI signature scheme was substituted by HIBC signature scheme.Furthermore,TLS handshake protocol was improved to fit HIBC scheme.At last,IBGSI s protocol architecture was defined by designing a set of entity interaction operation sequences.Three aspects of IBGSI,hierarchical identity architecture,authentication architecture and protocol ...

关 键 词：网格 安全体系结构 IBC(ID-Based Cryptography) HIBC(Hierarchical ID-BASED Cryptography) GSI(Grid Security Infrastructure) 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]