卫星通信网中一种新的实体认证与访问控制方案

doi:10.11959/j.issn.1000-436x.2018103

通信学报 ›› 2018, Vol. 39 ›› Issue (6): 73-80.doi: 10.11959/j.issn.1000-436x.2018103

卫星通信网中一种新的实体认证与访问控制方案

祝烈煌¹,王龙¹,李嘉盛¹,张川¹,原卫华²

¹ 北京理工大学计算机学院，北京 100081
² 61345部队，陕西西安 710100

修回日期:2018-03-22 出版日期:2018-06-01 发布日期:2018-07-09
作者简介:祝烈煌（1976-），男，浙江衢州人，博士，北京理工大学教授、博士生导师，主要研究方向为密码算法及安全协议、天地一体化网络安全、物联网安全、云计算安全、大数据隐私保护、移动互联网安全、可信计算。|王龙（1988-），男，河北衡水人，北京理工大学硕士生，主要研究方向为天地一体化网络安全、移动互联网安全等。|李嘉盛（1995-），男，天津人，北京理工大学硕士生，主要研究方向为信息安全。|张川（1991-），男，河北邯郸人，北京理工大学博士生，主要研究方向为天地一体化网络安全、物联网安全、云计算安全。|原为华（1988-），男，陕西蒲城人，61345部队助理工程师，主要研究方向为光有线通信网络。
基金资助:
国家重点研发计划基金资助项目(2016YFB0800301)

New entity authentication and access control scheme in satellite communication network

Liehuang ZHU¹,Long WANG¹,Jiasheng LI¹,Chuan ZHANG¹,Weihua YUAN²

¹ Computer Science,Beijing Institute of Technology,Beijing 100081,China
² 61345 Army ,Xi’an 710100,China

Revised:2018-03-22 Online:2018-06-01 Published:2018-07-09
Supported by:
The National Key Research and Development Program of China(2016YFB0800301)

摘要/Abstract

摘要：

随着全球卫星通信需求的日益增长，卫星通信网的实体认证和访问控制问题亟待解决。为解决该问题，提出了一种多中心实体认证与跨域访问控制方案。该方案采用两级认证中心实现分层认证，此外，采用权限映射实现跨域访问控制。仿真实验表明，所提方案能够支持上亿实体的身份认证，并支持百万实体的并发访问。

关键词: 身份认证, 权限管理, 访问控制, 卫星通信网

Abstract:

With the increasing global demand for satellite communications,the problem of entity authentication and access control of the satellite communication network needs to be solved urgently.To solve this problem,a new multiple center-based entity authentication and cross-domain access control scheme was proposed.The scheme divided the multiple centers into two layers for entity authentication,and maped the authorization of the multiple domains to achieve access control.Simulation experiments show that the proposed scheme support the entity authentication for 100 million users.Furthermore,it also allows 1 million users to access in parallel.

Key words: identity authentication, authority management, access control, satellite communication network

中图分类号:

TP393

祝烈煌,王龙,李嘉盛,张川,原卫华. 卫星通信网中一种新的实体认证与访问控制方案[J]. 通信学报, 2018, 39(6): 73-80.

Liehuang ZHU,Long WANG,Jiasheng LI,Chuan ZHANG,Weihua YUAN. New entity authentication and access control scheme in satellite communication network[J]. Journal on Communications, 2018, 39(6): 73-80.

图/表 6

图1

图3

图4

图5

图6

图7

参考文献 13

[1]	李凤华, 殷丽华, 吴巍 ,等. 天地一体化信息网络安全保障技术研究进展及发展趋势[J]. 通信学报, 2016,37(11): 156-168.
	LI F H , YIN L H , WU W ,et al. Research status and development trends of security assurance for space-ground integration information network[J]. Journal on Communications, 2016,37(11): 156-168.
[2]	徐振亚 . 一种基于SOA架构的统一身份认证系统的研究及实现[D]. 上海:上海交通大学, 2007.
	XU Z Y . Research and implementation of a unified identity authentication system based on SOA architecture and implementation[D]. Shanghai :Shanghai Jiao Tong University, 2007.
[3]	刘雪晖, 尹超, 何彦 ,等. 网络化制造集成平台集中式身份认证策略研究[J]. 计算机集成制造系统, 2005,11(6): 885-890.
	LIU X H , YIN C , HE Y ,et al. Centralized identity authentication strategy in networked manufacturing integrated platform[J]. Computer Integrated Manufacturing Systems, 2005,11(6): 885-890.
[4]	孙超, 陈钢 . 基于 Agent 技术的统一身份认证系统[J]. 计算机应用研究, 2005,22(3): 138-140.
	SUN C , CHEN G . Uniform identity authentication system based on Agent technologies[J]. Application Research of Computers, 2005,22(3): 138-140.
[5]	顾少慰, 梁洪亮, 李尚杰 ,等. 一种增强的自主访问控制机制的设计和实现[J]. 计算机工程与设计, 2007,28(8): 1781-1784.
	GU S W , LIANG H L , LI S J ,et al. Design and implementation of enhanced discretionary access control mechanism[J]. Computer Engineering and Design, 2007,28(8): 1781-1784.
[6]	李立新, 陈伟民, 黄尚廉 . 强制访问控制在基于角色的安全系统中的实现[J]. 软件学报, 2000,11(10): 1320-1325.
	LI L X , CHEN W M , HUANG S L . Realizing mandatory access control in role-based security system[J]. Journal of Software, 2000,11(10): 1320-1325.
[7]	李孟珂, 余祥宣 . 基于角色的访问控制技术及应用[J]. 计算机应用研究, 2000,17(10): 44-47.
	LI M K , YU X X . Technique and application of role-based access control[J]. Application Research of Computer, 2000,17(10): 44-47.
[8]	王迎 . 统一身份认证在企业信息化中的应用研究[J]. 计算机光盘软件与应用, 2015(2): 109-110.
	WANG Y . Application of unified authentication in enterprise informationization[J]. Computer CD Software and Applications, 2015(2): 109-110.
[9]	孔强, 李学农, 伊里 . 用户集中管理和访问控制系统的设计实现[J]. 计算机应用与软件, 2007,24(2): 75-78.
	KONG Q , LI X N , YI L . Design and implementation of a principal integrated administration and access control system[J]. Computer Applications and Software, 2007,24(2): 75-78.
[10]	WULLEMS C , POZZOBON O , KUBIK K . Signal authentication and integrity schemes for next generation global navigation satellite systems[C]// European Navigation Conference. 2005:1.
[11]	马康, 陈松政 . 基于密码的访问控制研究[J]. 计算机应用研究, 2012,29(1): 305-307.
	MA K , CHEN S Z . Research on cryptography based access control[J]. Application Research of Computers, 2012,29(1): 305-307.
[12]	王永涛 . 基于身份的密码体制的密钥管理方案研究[D]. 成都:西华大学, 2007.
	WANG Y T . Research on key management scheme of identity - based cryptosystem[D]. Chengdu:Xihua University, 2007.
[13]	李凤华, 王彦超, 殷丽华 ,等. 面向网络空间的访问控制模型[J]. 通信学报, 2016,37(5): 9-20.
	LI F H , WANG Y C , YIN L H ,et al. Novel cyberspace-oriented access control model[J]. Journal on Communications, 2016,37(5): 9-20.

[1]	金伟, 李凤华, 余铭洁, 郭云川, 周紫妍, 房梁. 面向HDFS的密钥资源控制机制[J]. 通信学报, 2022, 43(9): 27-41.
[2]	梁晓艳, 杜瑞忠. IoT下CapBAC规则语义表示及其时间间隔粗糙性分析[J]. 通信学报, 2021, 42(9): 43-53.
[3]	董江涛, 闫沛文, 杜瑞忠. 雾计算中基于无配对CP-ABE可验证的访问控制方案[J]. 通信学报, 2021, 42(8): 139-150.
[4]	彭长根, 彭宗凤, 丁红发, 田有亮, 刘荣飞. 具有可撤销功能的属性协同访问控制方案[J]. 通信学报, 2021, 42(5): 75-86.
[5]	应作斌, 斯元平, 马建峰, 刘西蒙. 基于区块链的分布式EHR细粒度可追溯方案[J]. 通信学报, 2021, 42(5): 205-215.
[6]	杜瑞忠, 闫沛文, 刘妍. 雾计算中细粒度属性更新的外包计算访问控制方案[J]. 通信学报, 2021, 42(3): 160-170.
[7]	唐飞, 包佳立, 黄永洪, 黄东, 王惠莅. 基于属性的多授权中心身份认证方案[J]. 通信学报, 2021, 42(3): 220-228.
[8]	王后珍, 蔡鑫伟, 郭岩, 张焕国. 基于矩阵填充问题的五轮零知识身份认证方案[J]. 通信学报, 2021, 42(11): 79-86.
[9]	张嘉伟, 马建峰, 马卓, 李腾. 云计算中基于时间和隐私保护的可撤销可追踪的数据共享方案[J]. 通信学报, 2021, 42(10): 81-94.
[10]	诸天逸,李凤华,金伟,郭云川,房梁,成林. 互操作性与自治性平衡的跨域访问控制策略映射[J]. 通信学报, 2020, 41(9): 29-48.
[11]	周清雷,班绍桓,韩英杰,冯峰. 针对物理访问控制的拟态防御认证方法[J]. 通信学报, 2020, 41(6): 80-87.
[12]	贾春福,哈冠雄,李瑞琪. 密文去重系统中的数据访问控制策略[J]. 通信学报, 2020, 41(5): 72-83.
[13]	付永贵,朱建明. 基于区块链的数据库访问控制机制设计[J]. 通信学报, 2020, 41(5): 130-140.
[14]	谢绒娜,李晖,史国振,郭云川. 基于属性轻量级可重构的访问控制策略[J]. 通信学报, 2020, 41(2): 112-122.
[15]	刘敖迪, 杜学绘, 王娜, 乔蕊. 基于深度学习的ABAC访问控制策略自动化生成技术[J]. 通信学报, 2020, 41(12): 8-20.

卫星通信网中一种新的实体认证与访问控制方案

New entity authentication and access control scheme in satellite communication network

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 13

相关文章 15

Metrics

推荐阅读 0