网格中通过认证密钥交换协议实现的权限管理系统  

A PASSWORD-BASED AUTHORIZATION MANAGEMENT SYSTEM USING AKE PROTOCOL IN GRID SYSTEMS

作　　者：蔡准[1] 刘梦飞[2] 

机构地区：[1]航天信息股份有限公司数字技术研究院,北京100195 [2]山东英才学院计算机学院,济南250104

出　　处：《山东师范大学学报（自然科学版）》2008年第4期25-28,共4页Journal of Shandong Normal University(Natural Science)

摘　　要：网格中的授权管理有多种结构形式,本文利用基于口令的三方认证密钥交换协议(GPAKE),实现了基于口令的授权访问控制协议,完成用户向资源管理员提出访问请求,直至获得访问权限进行安全访问的过程.整个系统中不使用证书机制,完全基于用户口令,为用户提供了最大的使用便利.这样的系统提供的安全强度低于GSI等基于证书的架构,面临了字典攻击、猜测口令攻击等威胁,但由于系统的灵活性和便利性,可作为证书系统的补充应用于轻型网格等体系中.The authorization management in grid systems has various structures. This paper proposes a password- based authorization mechanism using generic three - party password- based key exchange （GPAKE）. Our scheme could satisfy the demands of the process from access requests committed by users to the authorized access control. The security level of the scheme is lower than the systems based - certificates. Because of its convenient, it is useful in light - weight grid systems.

关 键 词：网格 认证密钥交换协议 加密密钥交换协议 GPAKE 权限管理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]