抗联盟攻击的虚拟企业安全交互认证方案.pdfVIP

第14卷第7期 计算机集成制造系统 v01．14No．7 2oo8年7月 Computer 2OO8 IntegratedManufacturingSystems July 文章编号：1006—5911(2008)07—1410—07 抗联盟攻击的虚拟企业安全交互认证方案 张亚玲，张璨，王晓峰 (西安理工大学计算机科学与工程学院，陕西 西安 710048) 摘要：针对现有虚拟企业交互认证方案中存在的安全问题，提出了一个抗联盟攻击的广义虚拟企业交互信 任方案。该方案通过赋予虚拟企业盟主关于私钥的一个决定因子，使得虚拟认证中心的私钥生成和证书颁发必须 有盟主的参与，并保持了信任权限可灵活分配的优点，同时完善了虚拟企业信任交互方案的安全性。分析表明，该 方案可以防范那些已退出联盟的恶意成员对系统的联盟攻击。适合复杂动态的虚拟企业环境。 关键词：虚拟企业；虚拟认证中心}门限签名；联盟攻击；数据安全 中图分类号：TP393．08文献标识码：A InteractiVeauthenticationscheme collusionattackforVirtual against enterprises zHANG J Ya—zing，zHANGing，wANGxido．fmg (Schoolof of 710048，China) ComputerScienceEngineering，Xi’anUniversityTechnology，Xi’an Abstr∽t：A interactiveauthenticationscheme collusionattackforVirtual generalized against atthe flawinthe interactiveauthenticationschemeforVE． anim— proposed，aimingsecurity e)【isting ByassigniIlg parameteras tothe inVE，the was to portant partialprivatekey hegemonicenterprise hegemonicenterp“serequired take inthe andcertificateissuefortheVirtualCertificate thenew part privatekeygeneration Authority(VCA)in scheme．Thenewschemenot maintainedfle)【ibIe of members’shareset，butalsoremedied only assignmentleague the inthe scheme flaw interactiveauthenticationschemeforVE． showedthatthenew security existing