容忍入侵服务器中组通信认证与访问控制机制  

Authentication and access control mechanisms of group communication in intrusion tolerant server

作　　者：张志军[1] 郭渊博[1] 刘伟[1] 吕金娜[2] 袁顺[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004 [2]郑州大学信息工程学院河南省信息网络重点学科开放实验室,河南郑州450052

出　　处：《计算机工程与设计》2009年第21期4838-4840,4844,共4页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2007AA01Z405);国家自然科学基金项目(60503012)

摘　　要：针对提高容忍入侵应用服务器群组通信动态安全性,提出了容忍入侵应用服务器组通信的认证与访问控制。在认证机制中,通过可信的服务器组对客户端的身份认证,有效阻止攻击者的伪群组的运行。在访问控制机制中,通过由所有组成员共同决定是否允许新成员的加入。在允许新成员加入群组后,相比于所有组成员协商组策略,通过发送组策略给新成员有效地降低了通信开销。Authentication and access control mechanisms of group communication is developed to improve dynamic security in intrusion tolerant server. In authentication mechanism, that identity oft.he client is authenticated by trusted server group can prevent attacker from implement of fake group. In access control mechanism, all group members determined whether to allow new member join the group. Compared with group policy agreed by all group members, the group policy being sent to new member can reduce communication cost after new member joining the group.

关 键 词：容忍入侵 安全群组通信 认证 访问控制 组策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]