面向隐私保护的服务调用安全认证协议设计

柴林鹏; 张斌; 刘洋; 孙佳佳

doi:10.11959/j.issn.2096-109x.2018027

您当前的位置：

首页 >

文章列表页 >

面向隐私保护的服务调用安全认证协议设计

论文 | 更新时间：2024-06-03

- 面向隐私保护的服务调用安全认证协议设计
- Design of privacy-preserving authentication protocol for service invocation
- 网络与信息安全学报 2018年4卷第3期页码：42-50
- 作者机构：
  
  1. 信息工程大学，河南郑州 450001
  2. 河南省信息安全重点实验室，河南郑州 450001
- 作者简介：
  
  [ "柴林鹏（1993-），男，山西临汾人，信息工程大学硕士生，主要研究方向为信息安全。" ]
  [ "张斌（1969-），男，河南郑州人，信息工程大学教授、博士生导师，主要研究方向为网络空间安全。" ]
  [ "刘洋（1980-），男，河南南阳人，信息工程大学讲师，主要研究方向为信息系统安全。" ]
  [ "孙佳佳（1987-），男，河南洛阳人，博士，信息工程大学讲师，主要研究方向为信息对抗与信息安全。" ]
- 基金信息：
  
  河南省基础与前沿技术研究计划基金资助项目;The Basic and Advanced Technology Research Project of Henan Province(142300413201);信息保障技术重点实验室开放基金资助项目;Open Fund Project of Key Laboratory of Information Assurance(KJ-15-109);信息工程大学新兴科研方向培育基金资助项目;Information Engineering University Emerging Research Direction Project of Information Engineering University(2016604703)
- DOI：10.11959/j.issn.2096-109x.2018027
  中图分类号： TP309.2
- 网络首发：2018-03，
  
  纸质出版：2018-03-15
- 稿件说明：
移动端阅览
柴林鹏, 张斌, 刘洋, 等. 面向隐私保护的服务调用安全认证协议设计[J]. 网络与信息安全学报, 2018,4(3):42-50.

Linpeng CHAI, Bin ZHANG, Yang LIU, et al. Design of privacy-preserving authentication protocol for service invocation[J]. Chinese Journal of Network and Information Security, 2018, 4(3): 42-50.
柴林鹏, 张斌, 刘洋, 等. 面向隐私保护的服务调用安全认证协议设计[J]. 网络与信息安全学报, 2018,4(3):42-50. DOI： 10.11959/j.issn.2096-109x.2018027.

Linpeng CHAI, Bin ZHANG, Yang LIU, et al. Design of privacy-preserving authentication protocol for service invocation[J]. Chinese Journal of Network and Information Security, 2018, 4(3): 42-50. DOI： 10.11959/j.issn.2096-109x.2018027.

摘要

针对 SOA 多域协作中认证信息的安全传递和用户隐私保护需求，基于现有可证安全的无证书聚合签密方案提出一种面向隐私保护的服务调用安全认证协议。根据服务调用路径逐次对认证信息进行聚合签密，有效支持服务提供方能够动态加入到服务调用认证流程；分别利用聚合签密方案和DH（Diffie-Hellman）算法确保SOAP消息中认证信息和共享信息的机密性，使SOAP消息中的隐私信息仅能被指定的服务提供方解密，有效控制了隐私信息的披露范围；同时利用聚合签密方案的公开可验证性确保服务调用流程中的其余服务提供方能够验证聚合签密值的有效性。与其他协议相比，缩短了SOAP消息的长度，提高了消息传输效率。

Abstract

Aiming at the requirement of the safe transmission of authentication credentials and the privacy preserving in service orientied multi-domain collaboration environment

a privacy-preserving authentication protocol for service invocation based on the provable secure certificateless aggregate signcryption scheme was proposed.By the path of the service invocation

the authentication information has been signcrypted successively

ensuring that the service providers can dynamically and orderly join in the process of service invocation authentication.The credentials and shared information can be safely transmitted respectively by the aggregate signcryption scheme and Diffie-Hellman algorithm

thus the SOAP message only can be decoded by specified acceptor

which is suitable for controlling the disclosure scope of the privacy information.Simultaneously

the public verifiability of CLASC can ensure that the validity of the aggregate signcryption can be verified by other service providers.The length of the SOAP message is shorter than existed protocols

which improve the transfer efficiency.

关键词

Keywords

references

SOA . 引领软件发展新方向官方主页 [EB/OL ] . http://www.eworks.ne.tcn/tbbd/soa /x1.htm http://www.eworks.ne.tcn/tbbd/soa /x1.htm .

SOA . The official homepage of guiding development of the software [EB/OL ] . http://www.eworks.ne.tcn/tbbd/soa /x1.htm http://www.eworks.ne.tcn/tbbd/soa /x1.htm .

朱志良 , 苑海涛 , 宋杰 , 等 . SOA与云计算:竞争还是融合 [J ] . 计算机科学 , 2011 , 38 ( 12 ): 6 - 11 .

ZHU Z L , YUAN H T , SONG J , et al . SOA and cloud computing:competition or integration [J ] . Computer Science , 2011 , 38 ( 12 ): 6 - 11 .

韩崇砚 . 面向SOA多域协作环境的认证技术研究 [D ] . 郑州:信息工程大学 , 2011 .

HAN C Y . Research on authentication technologies in service orientied multi-domain collaboration environment [D ] . Zhengzhou:Information Engineering University , 2011 .

OASIS . Web services security:SOAP message security 1.1 (WS-Security 2004) [EB/OL ] . https://www.oasis-open.org/ standards# wssv1.1.1 https://www.oasis-open.org/ standards# wssv1.1.1 .

张斌 , 王曦 . 面向Web服务的SAML路径验协议及其性能分析 [J ] . 计算机科学 , 2013 , 40 ( 3 ): 192 - 196 .

ZHANG B , WANG X . SAML path verification protocol for Web service and its performance analysis [J ] . Computer Science , 2013 , 40 ( 3 ): 192 - 196 .

王冠众 . 面向大数据的 SOA 认证关键技术研究 [D ] . 郑州:信息工程大学 , 2015 .

WANG G Z . Research on key technologies of authentication in service orientied big data environment [D ] . Zhengzhou:Information Engineering University , 2015 .

刘雅辉 , 张铁赢 , 靳小龙 , 等 . 大数据时代的个人隐私保护 [J ] . 计算机研究与发展 , 2015 , 52 ( 1 ): 229 - 247 .

LIU Y H , ZHANG T Y , JIN X L , et al . Personal privacy protection in the era of big data [J ] . Journal of Computer Research and Development , 2015 , 52 ( 1 ): 229 - 247 .

方跃坚 , 朱锦钟 , 周文 , 等 . 数据挖掘隐私保护算法综述 [J ] . 信息网络安全 , 2017 ( 2 ): 6 - 11 .

FANG Y J , ZHU J Z , ZHOU W , et al . A survey on data mining privacy protection algorithms [J ] . Netinfo Security , 2017 ( 2 ): 6 - 11 .

严文博 , 姚远志 , 张卫明 , 等 . 基于二维码和信息隐藏的物流系统隐私保护方案 [J ] . 网络与信息安全学报 , 2017 , 3 ( 11 ): 22 - 28 .

YAN W Y , YAO Y Z , ZHANG W M , et al . Privacy-preserving scheme for logistics systems based on 2D code and information hiding [J ] . Chinese Journal of Network and Information Security , 2017 , 3 ( 11 ): 22 - 28 .

张磊 , 马春光 , 杨松涛 , 等 . 面向关联攻击的轨迹匿名方法 [J ] . 网络与信息安全学报 , 2017 , 3 ( 6 ): 8 - 20 .

ZHANG L , MA C G , YANG S T , et al . Trajectories anonymous algorithm for association attack [J ] . Chinese Journal of Network and Information Security , 2017 , 3 ( 6 ): 8 - 20 .

巩林明 , 李顺东 , 窦家维 , 等 . 同态加密方案及安全两点直线计算协议 [J ] . 软件学报 , 2017 , 28 ( 12 ): 6 - 11 .

GONG F L , LI S D , DOU J W , et al . Homomorphic encryption scheme and a protocol on secure computing a private points [J ] . Journal of Software , 2017 , 28 ( 12 ): 6 - 11 .

马铭鑫 , 史国振 , 王亚琼 , 等 . 适用于分布式系统的多级安全访问控制策略 [J ] . 网络与信息安全学报 , 2017 , 3 ( 8 ): 28 - 34 .

MA M X , SHI Z G , WANG Y Q , et al . Multilevel secure access control policy for distributed systems [J ] . Chinese Journal of Network and Information Security , 2017 , 3 ( 8 ): 28 - 34 .

刘博 . 满足用户隐私需求的 Web 服务组合方法研究 [D ] . 南京:南京航空航天大学 , 2015 .

LIU B . Research on the method of Web services composition for user’s privacy requirement [D ] . Nanjing:Nanjing University of Aeronautics and Astronautics , 2015 .

KAGAL L , PATO J . Preserving privacy based on semantic policy tools [J ] . Security ＆ Privacy , 2010 , 8 ( 4 ): 25 - 30 .

LIU L T Y , ZHU H B , HUANG Z Q . Analysis of the minimal privacy disclosure for Web services collaborations with role mechanisms [J ] . Expert System ＆ Application , 2011 , 38 ( 4 ): 4540 - 4549 .

张玉磊 , 王欢 , 李臣意 , 等 . 可证安全的紧致无证书聚合签密方案 [J ] . 电子与信息学报 , 2015 , 37 ( 12 ): 2838 - 2844 .

ZHANG Y L , WANG H , LI C Y , et al . Provable secure and compact certificateless aggregate signcryption scheme [J ] . Journal of Electronics ＆ Information Technology , 2015 , 37 ( 12 ): 2838 - 2844 .

DAN B , MATT F . Identity-based encryption from the weil pairing [J ] . Lecture Notes in Computer Science , 2001 ( 1 ): 213 - 229 .

JAMES J , RAFAE B , ELISA B , et al . X-RBAC:an access control language for multi-domain environments [R ] . West Lafayette of USA:Center for Education and Research in Infromation Assurance and Security,Purdue Uinvisity , 2004 .

浏览量

1421

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于隐私集合求交的大模型双向隐私授权

基于PIR增强的可搜索加密方案研究

面向LBS的ADS-B报文定位数据本地化差分隐私保护方法

FL-IoV：基于联邦学习的综合车联网入侵检测方法

面向异构数据的半分布式联邦学习安全聚合