基于雙向認證及信任域機制的移動代理安全研究.pdf

1、該文通過移動代理系統(tǒng)中惡意主機問題的進行了深入探討,對惡意主機攻擊的特點進行了分析和研究,進而提出了基于PKI設(shè)施的主機間雙向認證的解決方案.通過主機間的雙向認證可以確立主機間,及主機和移動代理之間的信任關(guān)系.這樣移動代理可以在具有信任關(guān)系的主機間進行遷移,而降低了受到惡意主機攻擊的危險性,提高了安全性.但是通常使用的身份認證方案一般算法都比較復(fù)雜,并不適用于靈活的移動代理系統(tǒng).故在主機間雙向認證過程中,該文創(chuàng)新性的提出了使用基于零知識

2、證明的認證協(xié)議.基于零知識證明的認證協(xié)議具有靈活、簡易的特點,而移動代理系統(tǒng)是為了適應(yīng)移動計算的低帶寬、高延遲、不穩(wěn)定的網(wǎng)絡(luò)環(huán)境而引進的技術(shù);因此基于零知識證明的認證協(xié)議完全適合于移動代理系統(tǒng)的身份認證.使用基于零知識證明的認證協(xié)議使得移動代理系統(tǒng)效率有所提高.并且該文對零知識證明的Fait-Shamir協(xié)議進行了改進,使用改進后的協(xié)議,既可以完全身份認證,又可以對數(shù)據(jù)進行加密.并且加密算法的ElGamal密碼體制類似,都是基于離散對數(shù)

3、的,而且這種加密算法是比較成熟的、安全的.故在移動代理系統(tǒng)中,只使用改進后的協(xié)議,就可完成兩項功能,減少了一些冗余.并且也降低了認證中心的負擔(dān).為了進一步加強代理系統(tǒng)的安全性,該文在公鑰系統(tǒng)的基礎(chǔ)上提出了信任域及安全代理的概念,把那些已建立起信任關(guān)系的主機組成一個信任域,并通過安全代理機制來維護這個信任域.在信任域內(nèi),代理可以隨意遷移而不用身份認證,只需驗證一下角色即可;而當(dāng)代理遷移到另外一個信任域時,只需驗證一次代理的身份,此代理就可