基于身份标签的一体化网络接入认证方案.pdfVIP

第 34卷第 8期 铁 道 学 报 Vo1．34 No．8 2012年 8月 JOuRNAL OFTHE CHINA RAILW AY S0CIETY August 2012 文章编号 ：1001—8360(2012)08—0070—12 基于身份标签的一体化网络接人认证方案 万 明，周华春 ，刘 颖，张宏科 (北京交通大学 下一代互联 网互联设备 国家工程实验室 ，北京 100044) 摘 要 ：本文针对一体化网络体系结构中接人认证机制 的安全 问题 ，提出一种基于身份标签 的一体化 网络新型 接人认证方案，该方案采用 “挑战～应答”的方式，充分结合一体化网络体系结构的特点与现有数字证书机制的优 势 ，实现用户终端与接入网络的双向认证 ；并且，该方案采用 “身份标签”将接人用户的数字证书与接入标志绑 定 ，实现用户的身份信息与用户终端的真实对应关系；同时，通过对用户终端实施可持续性认证，有效地保障了 一 体化网络体系中信息源的真实性，从而提高一体化 网络接入 的可控可管性 。最后对该方案 的安全性与初始接 人认证过程 的性能进行定性分析与比较 ，并对身份标签 的可持续性认证进行会话性能分析 。 关键词 ：一体化 网络 ；身份标签 ；接入认证 ；真实性 ；可持续性 中图分类号 ：TP393 文献标志码 ：A doi：10．3969 issn．1001—8360．2012．08．012 AnAccessAuthenticati0n SchemeBasedon Identity Labelin UniversalNetwork W AN M ing ，ZHOU Hua—chun ，LIU Ying ，ZHANG Hong—ke (NationalEngineeringLaboratoryforNextGenerationInternetIntereonnectionDevices，BeijingJaotongUniversity，Beijing100044，China) Abstract：Aimingatassuringtheauthenticityandcreditabilityoftheterminalsintheuniversalnetwork，thispa— perproposesanew accessauthenticationschemebasedontheidentitylabelfortheuniversalnetwork．Bycom— biningthecharacteristicsoftheuniversalnetworkarchitecturewiththeadvantagesoftheexistingdigitalcertif— icate，theschemeusesthechallenge—responseapproach toachievethedouble—way authentication between the terminalsandaccessnetwork．Inaddition，theschemeintroducesthe “identitylabel”tobindtheuser’Sdigital certificateandAccessIdentifier(AID)oftheterminal，andaccomplishestherea1relationbetweentheuser’Si— dentityandthetermina1．Atthesametime，byimplementingthesustainableauthenticationfortheterminals， theschemesuccessfullyguaranteestheauthenticityofthesourcesintheuniversalnetworkandeffectivelypro— motesthecontrol—abilityandmanageabilityof