云环境下基于PTPM和无证书公钥的身份认证方案

来源：软件学报杂志2016年第6期北京时间：

作者：王中华,韩臻,刘吉强,张大伟,常亮

单位：王中华，北京交通大学 计算机与信息技术学院, 北京 10004411,韩臻，北京交通大学 计算机与信息技术学院, 北京 10004402,刘吉强，北京交通大学 计算机与信息技术学院, 北京 10004403,张大伟，北京交通大学 计算机与信息技术学院, 北京 10004404,常亮，广西可信软件重点实验室(桂林电子科技大学), 广西 桂林 54100405

摘要：为了解决目前云环境下用户与云端之间进行身份认证时所存在的安全问题和不足,将PTPM(portable TPM)和无证书公钥密码体制应用到云环境中,提出一种用于实现用户与云端之间双向身份认证的方案.与现有方案相比,新方案具有以下特点:在通过建立身份管理机制实现用户和云端身份唯一性的基础上,首先利用PTPM不仅确保了终端平台的安全可信和云端与用户之间认证结果的真实正确,而且支持用户利用任意终端设备来完成与云端的身份认证过程;其次,新方案基于无证书公钥签名算法实现了“口令+密钥”的双因子认证过程;最后,通过安全性理论证明和性能分析,证明所提方案在保证EUF-CMA安全性的同时,显著提高了用户和云端之间身份认证的计算效率.

关键词：云计算;身份认证;便携式TPM;无证书公钥密码

基金资助：国家自然科学基金(61502486)