一种新的涉密数据跨域传输机制  

A NOVEL SECRET DATA CROSS-DOMAIN TRANSFER MECHANISM

作　　者：胡建斌[1] 王永刚[1] 辛伟[1] 王朝君 陈钟[1] 

机构地区：[1]北京大学高可信软件技术教育部重点实验室,北京100871 [2]中国电子设备系统工程公司研究所,北京100039

出　　处：《计算机应用与软件》2011年第8期80-82,共3页Computer Applications and Software

基　　金：国家自然科学基金项目(60773163;60873238);国家高技术研究发展计划(2009AA01Z425)

摘　　要：针对涉密数据在多个域之间传输的安全需求,介绍一种新的涉密数据跨域传输机制。该机制基于一种新的跨域认证与密钥建立协议,借助各域内的监督服务器完成双向认证,并结合签密法建立新的文件传输密钥。安全分析证明,该机制能保证不同安全等级域之间涉密数据传输的安全性和隐密性,并能抵御多种安全攻击。In view of the security requirement for secret data cross-domain transfer,the paper introduces a novel secret data cross-domain transfer mechanism.The mechanism is based on a new cross-domain authentication and key establishment protocol,completes dual-directional authentication with the help of supervising servers in different domains and builds a new file transfer encryption key by combining signcryption.Security analysis proves that the mechanism can ensure the security and privacy of secret data transfer across domains of different security levels and can resist various kinds of security attacks.

关 键 词：涉密数据 跨域传输 跨域认证 密钥建立 签密法 

分 类 号：TN919[电子电信—通信与信息系统]