抗合谋攻击的多策略虚拟企业交互认证方案-计算机应用研究.PDF

第３１卷第６期 计 算 机 应 用 研 究 Ｖｏｌ．３１Ｎｏ．６ 　 　 ２０１４年６月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｊｕｎ．２０１４ 抗合谋攻击的多策略虚拟企业交互认证方案 １ ２ １ 徐　珂 ，雷聚超 ，赵建超 （１．河南工业职业技术学院 计算机工程系，河南 南阳４７３００９；２．西安工业大学 计算机科学与工程学院，西安 ７１００３２） 摘　要：已有的虚拟企业交互认证方案无法实现多策略认证，并且有些不能抵抗合谋攻击，有些不具备可追查 性，有些将盟主放在主导地位，易形成安全瓶颈和效率瓶颈。为此，提出了一个具有可追查性的抗合谋攻击多策 略虚拟企业交互认证方案，并进行了安全性分析和性能对比。方案通过改变门限值ｔ实现多策略证书颁发；通 过增加成员的固有公私钥对，实现抗合谋攻击；通过构建身份追查数据库及有效的身份追查协议，实现签名成员 身份的可追查性；方案还能对部分签名进行验证。分析表明，该方案在具备现有方案各种安全性能的基础上，还 具有多策略认证、抗合谋攻击能力、身份可追查性、部分签名可验证性，因此能够适应于更加广泛的应用领域。 关键词：虚拟企业；虚拟认证中心；多策略；合谋攻击；可追查性 中图分类号：ＴＰ３９３．０８　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１４）０６１８５６０４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１４．０６．０６０ Ｍｕｌｔｉｐｏｌｉｃｙｎｏｖｅｌｃｏｎｓｐｉｒａｃｙａｔｔａｃｋｉｍｍｕｎｅｉｎｔｅｒａｃｔｉｖｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｆｏｒｖｉｒｔｕａｌｅｎｔｅｒｐｒｉｓｅｓ １ ２ １ ＸＵＫｅ，ＬＥＩＪｕｃｈａｏ，ＺＨＡＯＪｉａｎｃｈａｏ （１．Ｄｅｐｔ．ｏｆＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ，ＨｅｎａｎＰｏｌｙｔｅｃｈｎｉｃＩｎｓｔｉｔｕｔｅ，ＮａｎｙａｎｇＨｅｎａｎ４７３００９，Ｃｈｉｎａ；２．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ＆Ｅｎｇｉ ｎｅｅｒｉｎｇ，Ｘｉ’ａｎＴｅｃｈｎｏｌｏｇｉｃａｌＵｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ７１００３２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅｒｅｗｅｒｅｓｅｖｅｒａｌｐｒｅｌｉｍｉｎａｒｙｉｎｔｅｒａｃｔｉｖｅａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｓｆｏｒｖｉｒｔｕａｌｅｎｔｅｒｐｒｉｓｅ（ＶＥ），ｂｕｔｎｏｎｅｏｆｔｈｅｍｃｏｕｌｄ ｒｅａｌｉｚｅｍｕｌｔｉｐｏｌｉｃｙａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｎｄｓｏｍｅｃｏｕｌｄｎ’ｔｒｅｓｉｓｔｃｏｎｓｐｉｒａｃｙａｔｔａｃｋｓ，ｓｏｍｅｃｏｕｌｄｎ’ｔｔｒａｃｅｔｈｅｍｅｍｂｅｒｓ’ｉｄｅｎｔｉｔｉｅｓ， ｓｏｍｅｅａｓｉｌｙｆｏｒｍｅｄｓａｆｅｔｙｂｏｔｔｌｅｎｅｃｋａｎｄｅｆｆｉｃｉｅｎｃｙｂｏｔｔｌｅｎｅｃｋａｓｉｔｐｕｔｔｈｅｌｅａｄｅｒｏｎｔｈｅｄｏｍｉｎａｎｔｐｏｓｉｔｉｏｎ．Ｔｏｓｏｌｖｅｔｈｅｓｅｐｒｏｂ ｌｅｍｓ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａｍｕｌｔｉｐｏｌｉｃｙｎｏｖｅｌｃｏｎｓｐｉｒａｃｙａｔｔａｃｋｉｍｍｕｎｅｉｎｔｅｒａｃｔｉｖｅａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｆｏｒＶＥｗｉｔｈｔｒａｃｅａｂｉｌｉ ｔｙ．Ｔｈｅｎｅｗｓｃｈｅｍｅｒｅａｌｉｚｅｄｍｕｌｔｉｐｏｌｉｃｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓｂｙｕｓｉｎｇｄｉｆｆｅｒｅｎｔｔｈｒｅｓｈｏｌｄｖａｌｕｅｔ，ｏｂｔａｉｎｅｄｔｈｅｃｏｎ