基于基因的集成身份鉴别与访问控制模型.pdfVIP

基于基因的集成身份鉴别与访问控制模型* 孙飞显，李涛，赵奎，胡晓勤，彭凌西，刘才铭 四川大学计算机学院 （610065 ） E-mail: sunfeixian@ 摘 要：传统的身份鉴别与访问控制机制大都分开设计与实现，针对其安全性差、效率低等 问题，受人类自然信任、生物免疫系统能自动识别并排斥非自体物质等原理启发，提出了一 种基于基因的集成身份鉴别与访问控制模型。给出了模型中网络家族、家族成员、基因、基 因证书等的形式化定义和数学描述，建立了基因指派、制定族规、基因签名等用于生成基因 证书的仿生机制，描述了网络家族构造、基于基因的身份鉴别与访问控制等算法。该方法克 服了口令认证安全性差、X.509数字证书认证计算量大且证书主体信息不明确等缺陷，并解 决了入侵者绕过身份鉴别机制而肆意存取网络资源等问题，是保障网络与信息系统安全的一 种有效新途径。 关键词：网络安全；身份鉴别；访问控制；免疫；基因 1. 引言 身份鉴别和访问控制是保障计算机网络与信息系统安全的重要措施[1-3] 。传统分开设计 的身份鉴别与访问控制机制具有实现灵活、伸缩性好等优点，但存在入侵者绕过身份鉴别机 [4-8] [9] 制而肆意存取网络资源等安全缺陷 。Harn等人 首次提出了用户身份鉴别与访问控制集 成解决方案，克服了用户穿透或绕过身份鉴别机制而存取系统资源等安全缺陷，但该方案依 旧采用静态明文长口令鉴别用户身份，存在口令难以记忆、难保存且易被截获等问题。Jan 、 Chien和Chen等人[10-12]先后提出了基于智能卡的集成身份鉴别与访问控制方案，解决了用户 认证口令的存储和安全等问题，但文献[10]所述方法对伪装攻击异常脆弱，入侵者可轻易获 取合法用户的全部操作权限；文献[11]和[12]提出的方案尽管具有计算量小、服务器端无需 存储用户敏感信息等优点，但该二方案难以严格同步用户端和服务器端的时间，致使那些基 于时间的服务实现困难。总之，这些基于智能卡的安全解决方案成本较高、推广困难，且严 重缺乏灵活性。 计算机的安全问题与人体免疫系统所遇到的问题具有惊人的相似性，两者都要在不断变 化的环境中维持系统的稳定性[13] 。基于免疫原理的网络安全技术研究已引起了国内外学者 的广泛关注并取得了一些成果[14-19] 。人体免疫系统能自动识别并排斥植入体内的非己器官， 但对同一家族/家庭成员的供体器官排斥反应较弱或不产生排斥反应。受上述事实及人类自 然信任机理启发，本文提出了一种基于基因的集成身份认证与访问控制模型（a Gene - based Integrated model for user Authentication and access Control, GIAC ）。给出了模型中相关术语的 *本课题得到高等学校博士学科点专项科研基金(项目编号: 20030610003); 国家自然科学基金资助(项目编号: 和教育部新世纪优秀人才计划(项目编号: NCET-04-0870)的资助 - 1 - 定义，刻画了基因证书的生成过程，描述了网络家族构造、基于基因的身份鉴别和访问控制 等算法。该方法克服了口令认证安全性差、X.509 数字证书认证计算量大且证书主体信息不 明确等缺陷，并解决了入侵者绕过身份鉴别机制而肆意存取网络资源等问题，是保障计算机