网络与信息安全学报 ›› 2016, Vol. 2 ›› Issue (11): 21-29.doi: 10.11959/j.issn.2096-109x.2016.00111

• 学术论文 • 上一篇    下一篇

SOA环境中的跨域认证方案研究

郭晶晶1,马建峰1,2,郭鑫鑫3,张涛4   

  1. 1 西安电子科技大学网络与信息安全学院，陕西 西安 710071
    2 通信信息控制和安全技术重点实验室，浙江 嘉兴 314033
    3 西安邮电大学计算机学院，陕西 西安 710121
    4 西安电子科技大学计算机学院，陕西 西安 710071
  • 修回日期:2016-10-20 出版日期:2016-11-01 发布日期:2016-11-15
  • 作者简介:郭晶晶（1988-），女，陕西榆林人，博士，西安电子科技大学讲师，主要研究方向为网络安全、身份认证、信任管理。|马建峰（1963-），男，陕西西安人，博士，西安电子科技大学教授、博士生导师，主要研究方向为信息安全、编码理论以及密码学。|郭鑫鑫（1995-），女，陕西榆林人，西安邮电大学本科生，主要研究方向为信息安全。|张涛（1986-），男，陕西西安人，博士，西安电子科技大学讲师，主要研究方向为信任管理、社交网络、Web服务以及信息安全。
  • 基金资助:
    国家自然科学基金资助项目(61602360);国家自然科学基金资助项目(61602365);国家高技术研究发展计划（“863”计划）基金资助项目(2015AA017203);国家高技术研究发展计划（“863”计划）基金资助项目(2015AA016007);促进海峡两岸科技合作联合基金资助项目(U1405255)

Study of cross-domain identity authentication in SOA environment

Jing-jing GUO1,Jian-feng MA1,2,Xin-xin GUO3,Tao ZHANG4   

  1. 1 School of Cyber Engineering,Xidian University,Xi’an 710071,China
    2 Science and Technology on Communication Information Security Control Laboratory,Jiaxing 314033,China
    3 School of Computer,Xian University of Posts and Telecommunications,Xi’an 710121,China
    4 School of Computer,Xidian University,Xi’an 710071,China
  • Revised:2016-10-20 Online:2016-11-01 Published:2016-11-15
  • Supported by:
    The National Natural Science Foundation of China(61602360);The National Natural Science Foundation of China(61602365);The Key Program of NSFC(U1405255)

在线阅读

4

pdf下载

1197

摘要：

鉴于现在的网络越来越复杂，其中，用户数量大、服务类型多、安全机制不统一的特点决定了SOA环境中异构多域的情况，给出了一种基于模糊理论的信任管理方法，并将该方法与证书转换服务结合起来提出了一种 SOA 环境中的跨域认证方案，在该方案中，用户域使用信任管理方法来保证安全性，服务域结合信任管理与证书认证来保证安全性，并且用户可以透明地访问采用不同底层安全机制的域中服务，实现安全跨域认证。分析表明，该方案具有安全与普适的优势，可以满足SOA环境下身份认证的需求。

关键词: SOA, 跨域, 身份认证, 信任管理, 模糊理论, 证书转换

Abstract:

For the network nowadays becoming more and more complex,the SOA environment has the properties of heterogeneous and multiple domain.A trust management scheme was proposed based on the fuzzy theory,and a cross-domain identity authentication in SOA was constructed by the combining of the trust management scheme with the credential transform service.During the authentication,a user’domain used the trust management scheme to guarantee its security,and the service provider’s domain used both the trust management and credential to ensure its security.Furthermore,the credential transform made users can access services in the domains whose security mechanism was different from the users’.It is shown that the proposed authentication scheme has superiority in both security and pervasive,and is suitable for the SOA environment.

Key words: SOA, cross-domain, identity authentication, trust management, fuzzy theory, credential transform

中图分类号: 

No Suggested Reading articles found!