一种匿名口令鉴别构件系统①.PDFVIP

2016 年 第25 卷 第 11 期 计 算 机 系 统 应 用 一种匿名口令鉴别构件系统① 周 楠 1,2, 张立武 2 1( 中国科学院大学, 北京 100190) 2( 中国科学院软件研究所, 北京 100190) 摘 要: 作为隐私保护的重要手段, 匿名鉴别机制引起了各界的广泛关注, 口令鉴别作为应用最广泛的鉴别方式, 研究设计仅依赖于口令的匿名鉴别系统具有重要意义. 在此背景下, 国际标准化组织ISO/IEC JTC1/SC27 启动了 ISO/IEC20009-4 标准项目, 专门针对基于口令的匿名鉴别机制开展标准化工作, 目前收录了三种匿名口令鉴别协 议. 本文基于该标准中的 SKI 协议研究设计了一种匿名口令鉴别构件系统, 同时系统可支持标准中收录的其它两 种协议. 本文针对该构件系统的安全性、匿名性以及性能方面进行了系统的分析设计, 从系统初始化、匿名分组 构建到标准协议执行等各环节进行了安全保护, 填补了标准本身到实际应用的差距. 本文主要解决了 SKI 协议应 用时面临的安全及效率问题, 包括: 协议中“公告板信息不一致”将导致合法用户认证失败、群组公告信息的“首次 请求”面临超长等待延时等问题. 构件系统通过引入“双重公告信息”、“请求绑定会话”、“Cache 机制”等多种手段 解决了上述问题. 最后, 我们对匿名口令鉴别构件系统的性能进行了实验分析. 目前尚未见国内外同类系统被提 出. 关键词: 匿名鉴别; 口令鉴别; 隐私保护; 构件; 国际标准 A Kind of Anonymous Password Authentication Component System ZHOU Nan 1,2, ZHANG Li-Wu2 1(University of Chinese Academy of Sciences, Beijing 100090, China) 2(Institute of Software, Chinese Academy of Sciences, Beijing 100090, China) Abstract: Anonymous authentication has attracted widespread attention of the public as an important means of privacy protection. It is significant to achieve anonymous mechanism based on password which is the most common method of user authentication and remains very widely used in cyberspace. In this scenario, ISO/IEC JTC1/SC27 launched the project of ISO/IEC20009-4 to prepare the standards for PAEA(password-based anonymous entity authentication) mechanisms. There are 3 kinds of protocols for PAEA specified in the ISO/IEC2009-4. This paper designs and specifies a kind of anonymous password entity-authentication component system based on the SKI mechanism, which is one of three kinds of protocols for PAEA in ISO/IEC20009-4. And the system