基于身份标签的一体化网络接入认证方案

摘要：

本文针对一体化网络体系结构中接入认证机制的安全问题,提出一种基于身份标签的一体化网络新型接入认证方案,该方案采用“挑战-应答”的方式,充分结合一体化网络体系结构的特点与现有数字证书机制的优势,实现用户终端与接入网络的双向认证;并且,该方案采用“身份标签”将接入用户的数字证书与接入标志绑定,实现用户的身份信息与用户终端的真实对应关系;同时,通过对用户终端实施可持续性认证,有效地保障了一体化网络体系中信息源的真实性,从而提高一体化网络接入的可控可管性.最后对该方案的安全性与初始接入认证过程的性能进行定性分析与比较,并对身份标签的可持续性认证进行会话性能分析.

关键词：一体化网络、身份标签、接入认证、真实性、可持续性

所属期刊栏目：34

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金重点项目60833002;高等学校学科创新引智计划B08002;中央高校基本科研业务费专项资金2011JBM016,2011JBM012

在线出版日期：2012-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：70-81