分布式网络环境下的跨域匿名认证机制.pdfVIP

第3O卷第8期 计算机应用 Vo1．30No．8 2010年8月 JournalofComputerApplications Aug．2010 文章编号：1001—9081(2010)08—2120—05 分布式网络环境下的跨域匿名认证机制 周彦伟，吴振强，蒋 李 (陕西师范大学计算机科学学院，西安 710062) (zhouyanwei@stu．snnu．edu．eft) 摘 要：TPM计算和存储能力的制约以及直接匿名认证 (DAA)的复杂性，导致现有的DAA方案只适用于单可信 域，针对此局限，提出了一种适合分布式网络并行、高性能及计算机协同工作特点的跨域匿名认证机制。该机制引入 可信第三方——证书仲裁中心(CAC)完成跨域示证者的平台真实性验证，为身份真实的示证者颁发跨域认证证书， 该证书一次颁发，多次使用，提高跨域匿名认证效率，同时防止CAC成为系统瓶颈。该模型具有高效、安全、可信等特 点。且达到可控的匿名性，并通过通用可组合安全模型分析表明该机制安全地实现 了跨域匿名认证。 关键词：可信计算；分布式网络；跨域认证；通用可组合安全；匿名认证 中图分类号：TP393．08 文献标志码：A Cross．domainmechanism ofanonymousattestationfordistributednetwork ZHOUYanw·ei，WU Zhen—qiang，JIANGLi (SchoolofComputerScience，ShaanxiNormalUniversity,XianShaanxi710062，China) Abstract：TherestrictionofcomputingandstorageofTrustedPlaftormModule(TPM)andauthenticationcomplexityof DirectAnonymousAttestation(DAA)resultsinthatDAA mechanism isforsingle—domain．Inordertoovercomethis limitation，aDAAforcross·domainwasproposedinthispaper，consideringparalleling，high—perfomr anceandCO—processingin distributednetwork．Themechnaismintroducedatrustedthirdparty—CertificateArbitrationCenter(CAC)toverifytherealityof requestersplatfomr certificate，whichissuesthecross—domaincertificatetotherequesterwith real TPM．Thecertificateis issuedonceforrepeatedusage，whichpreventsCACbecomingsystem bottleneck．Themechanism reachesthecontrollable anonymity，and the analysiswith universally composable security showsthatthe mechanism realizes the cross—domain anonymousattestationsecurely． Key words： trusted computing；distributed network；cross-domain mechanism；universally composable security； anonymousattestation