云计算中基于公平的安全判定相等协议的身份认证-国防科技大学学报.PDFVIP

第３５卷 第５期 国　防　科　技　大　学　学　报 Ｖｏｌ．３５Ｎｏ．５ ２０１３年１０月 ＪＯＵＲＮＡＬＯＦＮＡＴＩＯＮＡＬＵＮＩＶＥＲＳＩＴＹＯＦＤＥＦＥＮＳＥＴＥＣＨＮＯＬＯＧＹ Ｏｃｔ．２０１３ 云计算中基于公平的安全判定相等协议的身份认证方案 １ ２ 刘婷婷 ，王文彬 （１．信息工程大学，河南郑州４５００１２；２．６１６６０部队，北京１００８４０） 摘　要：云用户与云之间的双向认证是云计算中用户访问云中资源和数据的重要前提。为解决云计算 环境下基于口令的身份认证方式存在的问题，并保证海量用户环境下认证的效率，对一个常数复杂性的判定 口令相等的百万富翁协议进行了改进，提出了一个公平的安全双方判定相等协议，可以公平且秘密地比对认 证方与被认证方所拥有口令的一致性。在上述协议的基础上，基于具有语义安全的加法同态算法——— Ｂｒｅｓｓｏｎ算法，实现了一个保护云用户和云服务提供者双方隐私的身份认证方案，最后，证明了该身份认证方 案在判定相等方面的正确性，并给出了方案的安全性分析。 关键词：云计算；公平的安全双方判定相等协议；Ｂｒｅｓｓｏｎ算法；身份认证 中图分类号：ＴＰ３０９．２　　文献标志码：Ａ　　文章编号：１００１－２４８６（２０１３）０５－０１２０－０４ Ａｎａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｂａｓｅｄｏｎｆａｉｒｅｑｕａｌｉｔｙｄｅｔｅｒｍｉｎａｔｉｏｎ ｐｒｏｔｏｃｏｌｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ １ ２ ＬＩＵＴｉｎｇｔｉｎｇ，ＷＡＮＧＷｅｎｂｉｎ （１．ＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５００１２，Ｃｈｉｎａ；２．Ｕｎｉｔ６１６６０，Ｂｅｉｊｉｎｇ１００８４０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎｂｅｔｗｅｅｎｔｈｅｕｓｅｒａｎｄｔｈｅｃｌｏｕｄｉｓａｎｅｓｓｅｎｔｉａｌｒｅｑｕｉｒｅｍｅｎｔｆｏｒｔｈｅｕｓｅｒｔｏａｃｃｅｓｓｔｈｅｐｕｂｌｉｃｃｌｏｕｄｉｎｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ．Ｉｎｏｒｄｅｒｔｏｓｏｌｖｅｔｈｅｐｒｏｂｌｅｍｓｏｆｐａｓｓｗｏｒｄｂａｓｅｄｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｉｎｔｈｅｃｌｏｕｄｃｏｍｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔａｎｄｔｏｉｍｐｒｏｖｅｔｈｅ ｅｆｆｉｃｉｅｎｃｙｏｆａｕｔｈｅｎｔｉｃａｔｉｏｎｉｎｔｈｅｅｎｖｉｒｏｎｍｅｎｔｓｏｆｍａｓｓｕｓｅｒｓ，ａｆａｉｒｅｑｕａｌｉｔｙｄｅｔｅｒｍｉｎａｔｉｏｎｐｒｏｔｏｃｏｌｗａｓｐｒｅｓｅｎｔｅｄｂｙｄｅｖｅｌｏｐｉｎｇａｎｅｑｕａｌｉｔｙ ｄｅｔｅｒｍｉｎａｔｉｏｎｐｒｏｔｏｃｏｌｏｆｃｏｎｓｔａｎｔｃｏｍｐｌｅｘｉｔｙ．Ｔｈｅｐｒｏｔｏｃｏｌｐｒｏｐｏｓｅｄｃａｎｃｏｍｐａｒｅｔｈｅｐａｓｓｗｏｒｄｓｂｅｔｗｅｅｎｔｈｅｕｓｅｒａｎｄｔｈｅｃｌｏｕｄｆａｉｒｌｙａｎｄｓｅｃｒｅｔｌｙ． Ｂａｓｅｄｏｎｔｈｅｐｒｏｔｏｃｏｌ，ａｔｗｏｐａｒｔｙｐｒｉｖａｃｙｐｒｏｔｅｃｔｅｄｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｂａｓｅｄｏｎｓｅｍａｎｔｉｃａｌｌｙｓｅｃｕｒｅａｌｇｏｒｉｔｈｍＢｒｅｓｓｏｎａｌｇｏｒｉｔｈｍｗａｓ ｆｕｒｔｈｅｒｐｒｅｓｅｎｔｅｄ．Ｆｉｎａｌｌｙ，ｔｈｅｃｏｒｒｅｃｔｎｅｓｓｏｆｔｈｅｓｃｈｅｍｅｗａｓｐｒｏｖｅｄａｎｄｉｔｓｓｅｃｕｒｉｔｙｗａｓａｎａｌｙｚｅｄ． Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ｆａｉｒｅｑｕａｌｉｔｙｄｅｔｅｒｍｉｎａｔｉｏｎｐｒｏｔｏｃｏｌ；Ｂｒｅｓｓｏｎａｌｇｏｒｉｔｈｍ；ｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎ 　　随着云计算技术的不断进步以及云计算中心 （用户习惯于在不同的信息系统中使用相同的口 的商业化运营，云端服务器存储了大量的用户敏