一种抗单点失效的认证方案-重庆理工大学学报.pdf

第３１卷　第３期 重 庆 理 工 大 学 学报（自然科学） ２０１７年３月 Ｖｏｌ．３１　　Ｎｏ．３ ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｍａｒ．２０１７  ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７４－８４２５（ｚ）．２０１７．０３．０１５ 一种抗单点失效的认证方案 陈　庄，周琳峰 （重庆理工大学 计算机科学与工程学院，重庆４０００５４） 摘　　　要：针对现有的手持移动终端与服务器认证过程中存在服务器被攻击，致使非法终端 通过认证，造成整个系统的数据与功能等资源遭到破坏的情况，提出了一种新的认证方案，有效 地解决单个服务器受攻击后出现的伪认证问题。提出的认证方案采用双线性对、秘密共享方法 实现了门限认证，通过安全性分析、性能实验对比，证明该认证方案有较强的安全性及较高的计 算效率。 关　键　词：双线性对；秘密共享；门限认证；单点失效攻击 中图分类号：ＴＰ３０６　　　　文献标识码：Ａ 文章编号：１６７４－８４２５（２０１７）０３－０１０５－０５ ＡｎＡｕｔｈｅｎｔｉｃａｔｉｏｎＳｃｈｅｍｅＡｇａｉｎｓｔＳｉｎｇｌｅＰｏｉｎｔＦａｉｌｕｒｅ ＣＨＥＮＺｈｕａｎｇ，ＺＨＯＵＬｉｎｆｅｎｇ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ， ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｃｈｏｎｇｑｉｎｇ４０００５４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｔｈｅｅｘｉｓｔｉｎｇｈａｎｄｈｅｌｄｍｏｂｉｌｅｔｅｒｍｉｎａｌａｎｄｓｅｒｖｅｒａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｃｅｓｓｅｘｉｓｔｓｉｎｔｈｅ ｃａｓｅｏｆｓｅｒｖｅｒａｔｔａｃｋｓ，ｗｈｉｃｈｃａｕｓｅｓｔｈｅｉｌｌｅｇａｌｔｅｒｍｉｎａｌｔｏｐａｓｓｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄｒｅｓｕｌｔｓｉｎｔｈｅ ｄｅｓｔｒｕｃｔｉｏｎｏｆｔｈｅｄａｔａａｎｄｆｕｎｃｔｉｏｎｓｏｆｔｈｅｗｈｏｌｅｓｙｓｔｅｍ，ｔｈｉｓｐａｐｅｒｐｒｅｓｅｎｔｓａｎｅｗａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｃｈｅｍｅ，ａｎｄｅｆｆｅｃｔｉｖｅｌｙｓｏｌｖｅｓｔｈｅｐｒｏｂｌｅｍｏｆｆａｌｓｅｃｅｒｔｉｆｉｃａｔｉｏｎａｆｔｅｒｔｈｅａｔｔａｃｋｏｆａｓｉｎｇｌｅｓｅｒｖｅｒ．Ｉｎ ｔｈｉｓｐａｐｅｒ，ｗｅｐｒｏｐｏｓｅａｎｅｗａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｕｓｉｎｇｂｉｌｉｎｅａｒｐａｉｒｉｎｇｓｅｃｒｅｔｓｈａｒｉｎｇｍｅｔｈｏｄｔｏ ａｃｈｉｅｖｅｔｈｒｅｓｈｏｌｄａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｎｄｔｈｒｏｕｇｈｔｈｅｓａｆｅｔｙａｎａｌｙｓｉｓａｎｄｔｈｅｐｅｒｆｏｒｍａｎｃｅｅｘｐｅｒｉｍｅｎｔ ｃｏｎｔｒａｓｔ，ｉｔｉｓｐｒｏｖｅｄｔｈａｔａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｐｒｏｐｏｓｅｄｉｎｔｈｉｓｐａｐｅｒｈａｓｓｔｒｏｎｇｅｒｓｅｃｕｒｉｔｙａｎｄ ｈｉｇｈｅｒｃｏｍｐｕｔｉｎｇｅｆｆｉｃｉｅｎｃｙ． Ｋｅｙｗｏｒｄｓ：ｂｉｌｉｎｅａｒｐａｉｒｉｎｇ；ｓｅｃｒｅｔｓｈａｒｉｎｇ；ｔｈｒｅｓｈｏｌｄａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｓｉｎｇｌｅｐｏｉｎｔｆａｉｌｕｒｅａｔｔａｃｋ 　　收稿日期：２０１６－１１－０１ 基金项目：重庆市研究生科研创新项 目（ＣＹＳ１６２２２）；重庆理工大学研究创新基金资助项 目（ＹＣＸ２０１５２２２， ＹＣＸ２０１５２３７） 作者简介：陈庄（１９６４—），男，博士，教授，主要从事企业信息化管理、网络与信息安全研究，Ｅｍｎａｉｌ：９９１３１８９７７＠ ｑｑ．ｃｏｍ。 引用格式：陈庄，周琳峰．一种抗单点失效的认证方案［Ｊ］．重庆理工大学学报（自然科学），２０１７（３）：１０５－１０９． Ｃ