虛擬企業(yè)跨異構(gòu)域認證與密鑰協(xié)商協(xié)議的研究.pdf

1、隨著全球經(jīng)濟的快速發(fā)展、網(wǎng)絡化不斷推進的過程中，用戶需求也趨于多樣化和個性化。傳統(tǒng)企業(yè)僅僅依靠其內(nèi)部資源的最佳利用，已難以應對快速變化的市場需求和復雜的競爭環(huán)境。為了更好地生存和發(fā)展，企業(yè)必須突破傳統(tǒng)的運營模式，采用新的企業(yè)組織模式，因此虛擬企業(yè)應運而生。虛擬企業(yè)是由一些異地、異構(gòu)的企業(yè)為抓住某一市場機遇臨時組成一個動態(tài)聯(lián)盟，以實現(xiàn)優(yōu)勢互補和資源共享，從而提高市場競爭力。在虛擬企業(yè)環(huán)境中，隨時存在著用戶跨域訪問資源的活動，并且由于虛擬企

2、業(yè)具有異構(gòu)性、臨時性、動態(tài)性和低成本等特點，虛擬企業(yè)的安全性比一般企業(yè)更為復雜。為保證資源的安全有效共享，首先需要解決用戶跨異構(gòu)域訪問資源時的身份認證與會話密鑰協(xié)商問題。因此設計出滿足虛擬企業(yè)敏捷性、動態(tài)性、成員企業(yè)的地域分散性以及不同企業(yè)信任機制差異性等特點的跨異構(gòu)域認證與密鑰協(xié)商協(xié)議，是一項迫切而基礎性的工作，是保證虛擬企業(yè)資源安全共享的前提，具有重要的理論價值和研究意義。
　　本論文對虛擬企業(yè)環(huán)境做了簡要概述，分析了其特定安

3、全需求以及現(xiàn)有的認證技術(shù)。為滿足虛擬企業(yè)異構(gòu)性、臨時性、動態(tài)性、自動化和低成本等特點，本論文提出了一個基于訪問授權(quán)票據(jù)的跨異構(gòu)域認證及密鑰協(xié)商方案。首先利用基于公鑰認證機制的分布式信任模型，在公鑰基礎設施PKI(Public Key Infrastructure)域的認證中心CA(Certificate Authority)與采用對稱密碼體制的Kerberos域的認證服務器AS(Authentication Server)之間建立起第一

4、級信任關(guān)系;在此基礎上，由CA（或AS）生成外域用戶U訪問本域資源S的授權(quán)票據(jù)，并通過設計基于訪問授權(quán)票據(jù)的雙向跨域認證及密鑰協(xié)商協(xié)議，建立起U與S之間的第二級信任關(guān)系。然后，對所設計協(xié)議的安全性及效率進行了分析。利用形式化分析方法對協(xié)議的安全性進行邏輯證明，并結(jié)合現(xiàn)有的各種協(xié)議攻擊方法，對協(xié)議的抗攻擊性進行了理論分析。通過對比已有的相關(guān)方案，進一步對所提方案的安全性及效率進行了分析，分析結(jié)果表明:本方案能夠滿足虛擬企業(yè)異構(gòu)性、臨時性、