基于P的安全匿名授权体系MI.pdfVIP

第28卷 第3期 计算机工程 与设计 2007年 2月 ComputerEngineeringandDesign Feb．2007 V O1．28 N O．3 基于PMI的安全匿名授权体系 张基温 ， 裴 浩 (江南大学 信息工程学院，江苏 无锡 214122) 摘 要：权限管理设施 (p,-ivilegemanagementinfrastructure，PMI)，它为用户提供授权访 问控制等方面的管理。针对匿名访 问，提 出了一种适用于welb／电子商务环境下的基于PMI的匿名授权体系，在此体 系中采用匿名属性证 书(AAC)授权链 ·用户完全 信任PMI的属性权威AA，以单次授权密钥(OTAK)替换用户认证密钥来标识用户，并提供密钥匿名性撤销管理。 关键词：权限管理设施；单次授权密钥；匿名授权；匿名属性证书；密钥绑定证书 中图法分类号：TP393．08 文献标识码：A 文章编号：1000-7024(2007)03-0547·03 SecureanonymousauthorizationarchitecturebasedonPM I ZHANGJi—wen， PEIHao (CollegeoflnformmionEngineer,SouthernofYangtzeUniversity,Wuxi214122，China) Abstract：PMI， whichmena sprivilegemanagementinfrastructure，providesmanagementofauthorizationforaccesscontrol·An naonymousauthorizationarchitecturebasedPMIispresentedforE-commercebasedweb．AAC． anonmy ousattributecertificate，is adoptedtOcompletetheprocess． Inthisrac~ cture，AA ofPMIistrusted，providinganonmy ityrevocationmanagement． OTAK, onetaskauthorizationkey,isusedtoreplaceidentiytkeyforprotectinguser’sidentificationinformation． Keywords：PM I； OTAK； anonmy ousauthorization；AAC；KBC 权威 (attributeauthoriyt，AA)、属性证书 (attributecertification， 0 引 言 AC)、属性证书库等的集合体。表 l列出了PMI和PKI的比 目前 电子商务很大部分是基于Web应用的，往往要求用 较。AA与CA相似，分发AC属性证书，它们在逻辑上是完全 户通过Web提交包括 ID密钥、PKC等身份认证信息获得授 独立的。CA没有必要负责决定其它实体能否成为AA，然而 权 ，但常常是用户所不愿意的 匿名授权访 问因此应运而生 。 在物理上，一个实体既可以是CA，又是AA。因此在PMI体系 然而完全 的匿名授权会导致用户对资源 的滥用，产生意外危 中，需要验证各级AA包括SOA(sourceofauthoriyt)的权威性和 险。一个折中的方法是通过第三方信任授权实体 PMI——权 有效性 。 限管理设施的介入实现可控 的匿名授权 。 表 l PKI和PMI实体比较