一种以用户为中心的移动互联网身份管理及认证系统  

A user-centric identity management and authentication system for mobile Internet

作　　者：王鹃[1,2] 何琪[1] 严飞[1,2] 蒋万伟[1] 杨明[1] 王妍[1] 

机构地区：[1]武汉大学计算机学院,湖北武汉430072 [2]空天信息安全与可信计算教育部重点实验室,湖北武汉430072

出　　处：《山东大学学报（理学版）》2012年第11期12-17,共6页Journal of Shandong University(Natural Science)

基　　金：国家自然科学基金青年基金资助项目(61003268);湖北省自然基金资助项目(2010CDB08601);中央高校基本科研业务费专项资金资助项目(211274629)

摘　　要：在对目前以用户为中心的身份管理机制及技术的研究基础上,提出了一种以用户为中心的移动互联网身份认证系统ID-Vcard,并基于Android平台实现了该系统。ID-Vcard系统中的用户通过虚拟卡的形式管理和使用自己的身份信息,在身份认证过程中,通过用户及IdP的数字证书在Web站点进行身份认证。该系统在移动平台上具有良好的可用性,减少并尽量消除了目前互联网身份认证对用户名/密码方式的依赖。Based on the current research of user-centric identity management mechanism and technology, a new user- centric identity authentication system on mobile Internet platform named ID-Vcard was proposed and implemented on the Android platform. In the system of ID-Vcard, user can manage and use own identity information in the form of virtual card. In the process of authentication, it takes the advantage of the user＇ s and IdP＇ s digital certificates to authenticate users on RP. ID-Vcard has good usability in mobile platform because users can manage their identity information by vir- tual cards. In addition, it tries to reduce and eliminate the username/password authentication method.

关 键 词：用户 身份认证 虚拟卡 移动平台 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]