一种基于身份的多信任域网格认证模型

• 作 者: 路晓明 冯登国
• 机 构: 中国科学院软件研究所信息安全国家重点实验室
• 出 处: 电子学报
• 发表日期: 2006年4期
• 关键词: 网格 认证 基于身份的公钥密码体制 签密 Grid authentication identity-based public key cryptograph
• 基金项目: 国家自然科学基金（No.60273027,No.60503014,No.60373039）.致谢：在作者写作过程中.武传坤研究员、薛锐研究员、张振峰副研究员和周永彬助理研究员给予了大力帮助,并提出了许多宝贵建议,在此深表感谢.

分析了现有的网格认证框架中存在的问题，提出了一种基于身份的多信任域网格认证模型．该模型以基于身份的PKI为基础，避免了基于传统PKI的认证框架的诸多缺点．同时，该模型提供了跨信任域的双向实体认证功能．模拟试验表明，该认证模型比基于传统PKI的认证框架更轻量、更高效．而且由于该模型可以在多信任域的环境下工作，故而比W Mao提出的只能在单一信任域中工作的认证框架更符合网格认证的实际需要．