可生存性存储系统认证技术研究

• 出 处: 第八届中国可信计算与信息安全学术会议
• 发表日期: 2014年期

开放式网络环境中，身份盗窃与欺骗攻击比比皆是。因此，如果某一用户想要访问分布在不同区域的服务和资源，必须先向服务器证明自己的身份，可生存性存储系统也必须保证合法用户能够得到及时、高效的数据服务。根据公平交换思想，服务器在验证用户身份的同时，也要向用户证明自己的身份，通过实现相互认证避免来自服务器的欺骗攻击或假冒服务器的攻击，以增强存储系统的安全性，这就意味着实现双向身份认证是十分必要的。
针对目前开放式网络中可生存性存储系统的需求,本文提出了一种基于公平交换思想的自更新Hash链方案.该方案克服了以往传统Hash链方案的缺点.结合一次签名(One-Time Signature)同时实现了Hash链的自更新、双向论证和匿名认证.由分析结果可以看出,该方案具备了好的认证方案应有的性质.
本文根据目前存储网络并不安全的实际情况(服务器与用户都可能成为攻击者)，从用户的隐私需求出发，结合在第二章中阐述的可生存性存储系统所采用身份认证方案应具有的特点，提出了一种基于公平交换思想的自更新哈希链认证方案。
该方案同时实现了双向认证和匿名认证，弥补了以往哈希链认证方案的不足，并利用一次签名高效平滑的完成了Hash链的自更新，很好地解决了传统网络认证中存在的效率与安全不能兼顾的问题，分析结果表明本方案具有公平性、保密性、高效性、安全性和抗攻击性等良好性质，适用于可生存性存储系统。