網(wǎng)格環(huán)境下代理證書鏈認(rèn)證機(jī)制的研究.pdf

1、網(wǎng)格中的認(rèn)證授權(quán)作為網(wǎng)格安全的一部分是網(wǎng)格被廣泛應(yīng)用的基礎(chǔ)。為了實(shí)現(xiàn)動(dòng)態(tài)的輕量級(jí)的認(rèn)證授權(quán)和單點(diǎn)登陸，網(wǎng)格認(rèn)證授權(quán)體系引入了X.509代理證書。由于網(wǎng)格中大量頻繁的使用代理證書，所以研究代理證書的認(rèn)證過程從而改進(jìn)目前代理證書鏈驗(yàn)證算法中對(duì)大量代理證書的重復(fù)認(rèn)證等缺陷，提高代理證書鏈認(rèn)證效率對(duì)確保用戶能夠安全，高效的使用網(wǎng)格環(huán)境具有重要意義。 本文系統(tǒng)分析了目前網(wǎng)格環(huán)境中通用的CA路徑認(rèn)證算法、代理證書鏈認(rèn)證算法和基于PCTL(P

2、roxyCertificateTrustList)的代理證書鏈的輕量級(jí)認(rèn)證方法。通過對(duì)證書鏈認(rèn)證算法的分析，提出了兩種改進(jìn)的代理證書鏈認(rèn)證算法：一種是對(duì)基于PCTL的代理證書鏈認(rèn)證方法的改進(jìn)，另一種是通過縮短認(rèn)證的證書鏈長度對(duì)目前通用的認(rèn)證算法的改進(jìn)。第一種方法將一個(gè)PCTL對(duì)應(yīng)一個(gè)代理證書修改為對(duì)應(yīng)一棵TLT(TrustLogicTree)，使CRA(CertificateRegisterAuthentication)中存儲(chǔ)的PCTL

3、的數(shù)量顯著減少，減輕CRA維護(hù)PTCL的負(fù)擔(dān)；同時(shí)將一個(gè)代理證書對(duì)應(yīng)一個(gè)PCTL簡化為對(duì)應(yīng)一個(gè)PCTL中的一條記錄，使代理證書認(rèn)證過程中傳遞的信息量大大減少，緩解了大量用戶同時(shí)請(qǐng)求服務(wù)帶來的網(wǎng)絡(luò)帶寬不足的問題；此外還將用戶在提交驗(yàn)證代理證書請(qǐng)求后由CRA產(chǎn)生對(duì)應(yīng)的PCTL改為在代理證書產(chǎn)生時(shí)生成對(duì)應(yīng)的PCTL中的記錄，使用戶驗(yàn)證代理證書時(shí)只對(duì)相關(guān)信息進(jìn)行查詢即可，提高了實(shí)體對(duì)代理證書驗(yàn)證的效率。第二種方法結(jié)合一個(gè)引入的數(shù)據(jù)結(jié)構(gòu)，縮短了代