基于分层身份的电子政务网格认证模型研究  

Research on Hierarchical ID-based E-government Grid Authentication Model

作　　者：于代荣[1,2] 杨扬[1] 马炳先[2] 熊曾刚[1] 曾明[1] 

机构地区：[1]北京科技大学信息工程学院,北京100083 [2]济南大学信息科学与工程学院,济南250022

出　　处：《计算机科学》2008年第12期55-57,61,共4页Computer Science

基　　金：国家自然科学基金重大研究计划重点项目(No.90412012);国家自然科学基金面上项目(No.60673160);济南大学博士科研启动基金(No.B0626)

摘　　要：在网格环境中,PKI公钥管理方式对GSI认证效率产生一定的制约,而基于IBC的认证机制轻量、高效,密钥管理较为简便,改进了TLS握手协议,在此基础上提出一种适用于电子政务网格的基于HIBC的认证模型HIAM(Hierarchical ID-based Authentication Model),该模型克服了基于PKI的证书认证机制效率方面的缺点,通过与GSI的结合,重用GSI提供的安全服务,同时便于部署。In grid environment, the authentication efficiency of GSI is restricted by the key management methods of PKI. IBC-based authentication mechanism is lightweight, efficient and of more convenient key management. Therefore, this paper improved TLS handshake protocol and proposed a model named HIAM （Hierarchical ID-based Authentica- tion Model） based on HIBC. HIAM overcame the efficiency drawback of PKI-based authentication mechanism, com- bined with security service of GSI, and was feasible to deploy.

关 键 词：GSI(Grid SECURITY Infrastructure) HIBC(Hierarchical ID-basedcryptography) IBC(ID-basedcryptography) 认证模型 电子政务网格 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术] TP3[自动化与计算机技术—计算机科学与技术]