虚拟计算环境下认证组密钥协议安全代理研究.docVIP

虚拟计算环境下认证组密钥协议安全代理研究 　　摘要摘要：在移动虚拟计算环境下，代理往往会出现基本的安全问题。为解决移动虚拟计算环境中安全代理问题，提出了一个基于ID单轮双线性密钥协商协议。该协议中，所有代理可以在一次会话中生成认证组密钥。对虚拟计算环境下总的安全问题进行了分析，并对虚拟计算环境进行了效率分析，提出了具有较低计算消耗的方案。 　　关键词关键词：虚拟计算；计算消耗；认证组密钥 　　DOIDOI：10.11907/rjdk.1511292 　　中图分类号：TP309 　　文献标识码：A文章编号文章编号2016）002017503 　　0引言 　　虚拟化体系架构对传统架构作了根本改变，在硬件与操作系统中增加了一层架构，称为虚拟机（VM）。这种改变可以让虚拟机管理硬件与操作系统，拥有更高权限。与传统架构比，具有更小的可信计算基及更好的隔离性[1]。对虚拟机的攻击是多方面的，例如用户认证与授权和入侵检测等，为此，提出了一个基于ID的双线性认证组密钥协商协议，以解决移动虚拟化计算环境安全问题。 　　密钥协商协议发展很快，其中突破性协议是Joux[3]提出的单轮三方密钥协商协议。利用椭圆曲线的配对原理，将双线性配对方法应用在密码学中。Joux等采用配对技术，以一个相当简单的方式实现三方之间的关键协议，命名为“三方DiffieHellman”。B