《基于椭圆曲线密码体制的高效虚拟企业跨域认证方案》.pdfVIP

第 6期 电 子 学 报 V01．42 No．6 2014年6月 ACTAEIJECTR0NICA SINICA Jun． 2014 基于椭圆曲线密码体制的 高效虚拟企业跨域认证方案 张文芳 ，一，王小敏 ，郭伟 ，一，何大可 ， (1．西南交通大学信息科学与技术学院，四川成都 610031； 2．西南交通大学信息安全与国家计算网格四川省重点实验室，四川成都 610031) 摘 要： 针对虚拟企业的敏捷、动态、低成本 、组织模式多样等特点利用无可信中心椭圆曲线门限签名和可变多 方协议提出一个基于虚拟桥cA的高效的广义虚拟企业跨域认证方案 ．方案借助虚拟桥 cA的分布式创建和运行提供 了灵活的跨域认证策略并避免实体桥CA的维护成本，可适应虚拟企业不同的组织模式及其动态变化，具备比特安全 性高、计算量和通信量小、信任链短、抗合谋攻击等优点，能更好的满足虚拟企业盟员问(特别是终端计算资源或通信 带宽受限情况下)的跨域认证需求 ． 关键词： 虚拟企业；跨域认证 ；虚拟桥认证中心；椭圆曲线密码体制；门限签名 中图分类号： TP309 文献标识码： A 文章编号： 0372—2112(2014)06—1095—08 电子学报URL．．http：／／www．~jouma1．org．ca DOI：10．3969／j．issn．0372—2112．2014．06．010 AnEfficientInter—EnterpriseAuthenticationScheme forVE BasedontheEllipticCurveCryptosystem ZHANG Wen．fang1,2WANG Xiao—min GUOWei一，HEDa—ke， ， (1．SchoolofInformationScienceandTechnology，SouthwestJiaotongUniversity，Chengdu，Sichuan610031，Ch／na； 2． LaboratoryofInformatoinSecurityandNatoinalComputingGrid，SouthwestJiaotongUniversity，Chengdu，Swhnan610031，China) AIX~ttact： Inordertomeetthespecialrequirementsofvirtualenterprises(VE)，thispaperproposedanefficientgeneralized inter-enterpriseauhtenticationscheme．ThecshemeemployedhteellipticCHIVethresholdsignaturealgorithm andhtevariablemulti- partyprotocolstorealizeefficientcrosscertfiicationsbetweenVEpartnersthroughavirtualbridgeCA ．Analysisshowsthathtepro— posedcshemecanprovideaflexibledistributedtrustpoScyforVE，andhashteadvantagesoflow computationandcommunication cost，highbit-security，shortcertificate-chains，andadaptabilitytovariousstructur