网络服务系统统一身份认证模型的研究与设计.pdfVIP

计算机科学2005Voi．32No．9 网络服务系统统一身份认证模型的研究与设计 郝辉钱华林 (中国科学院计算机网络信息中心 中国科学院研究生院 北京100080) 摘要Internet上服务的增多带来了用户信息管理的各种问题，每个服务商都要维护庞大的用户信息库；用户也要 重复提供认证信息以使用不同的服务。本文提出了一个统一身份认证模型，可以实现安全、可靠、高效的用户身份认 证。文章先给出设计此身份认证模型的必要性，介绍并分析了当前流行的身份认证机制的特点和性能，然后提出了此 统一身份认证模型的结构，并对其能实现的功能做了介绍，最后给出了一个安全、高效的身份认证算法和一个可靠、严 谨的身份联合算法。 关键词统一身份认证，RADIUS，CA，Web服务 The and ofUniversalAuthenticationModelofInternetService StudyDesign Identity System HAOHui Hua_Lin QIAN the of 100080) NetworkInformationCenter，ChineseofSciences，GraduateSchoolof Chinese Sciences，Beijing (Computer Academy Academy of user service Abst瑚IctTheever Internet information．Every increasingapplicationsbringmanyproblemsmanaging mustmaintaina informationdatabase。andusersmust differentevidencesfordifferentservices． provider large provide modelfor modelcanachievethe of asecure，relia— This fluniversal authentication．The goalproviding paperproposes ofthe thefeaturesand ble，efficientauthentication．Atfirst，thearticlethe model，and givesnecessity analyses capahili— ofsome authentication．Andit thestructureoftheuniversalmodel，introduces ty mechanismsof then popular proposes and somefunctionsitcan last，asecure，efficientauthentication areliable，eloseknitidentity accomplish．At alg