面向服务监管的信息服务标识生成与管理方案

李响; 王浩; 刘千歌; 王超; 毛剑; 刘建伟

doi:10.11959/j.issn.2096-109x.2021055

您当前的位置：

首页 >

文章列表页 >

面向服务监管的信息服务标识生成与管理方案

学术论文 | 更新时间：2024-06-03

- 面向服务监管的信息服务标识生成与管理方案
- Information service identity generation and management scheme for service supervision
- 网络与信息安全学报 2021年7卷第5期页码：169-177
- 作者机构：
  
  1. 北京航空航天大学网络空间安全学院，北京 100191
  2. 北京数字认证股份有限公司，北京 100080
- 作者简介：
  
  [ "李响（1996− ），女，河南辉县人，北京航空航天大学硕士生，主要研究方向为信任模型" ]
  [ "王浩（1995− ），男，黑龙江哈尔滨人，北京航空航天大学硕士生，主要研究方向为物联网安全" ]
  [ "刘千歌（1997− ），女，新疆克拉玛依人，北京航空航天大学硕士生，主要研究方向为物联网安全" ]
  [ "王超（1980− ），男，贵州贵阳人，主要研究方向为非对称密码算法" ]
  [ "毛剑（1978− ），女，江苏溧水人，博士，北京航空航天大学副教授、博士生导师，主要研究方向为Web安全和物联网安全" ]
  [ "刘建伟（1964− ），男，山东莱州人，博士，北京航空航天大学教授、博士生导师，主要研究方向为密码学与网络安全" ]
- 基金信息：
  
  国家重点研发项目;The National Key R＆D Program of China(2017YFB0802403);北京市自然科学基金;The Beijing Natural Science Foundation(4202036);国家自然科学基金;The National Natural Science Foundation of China(U173315);国家自然科学基金;The National Natural Science Foundation of China(61571010);国家自然科学基金;The National Natural Science Foundation of China(61871023)
- DOI：10.11959/j.issn.2096-109x.2021055
  中图分类号： TP309
- 网络首发：2021-10，
  
  纸质出版：2021-10-15
- 稿件说明：
移动端阅览
李响, 王浩, 刘千歌, 等. 面向服务监管的信息服务标识生成与管理方案[J]. 网络与信息安全学报, 2021,7(5):169-177.

Xiang LI, Hao WANG, Qiange LIU, et al. Information service identity generation and management scheme for service supervision[J]. Chinese Journal of Network and Information Security, 2021, 7(5): 169-177.
李响, 王浩, 刘千歌, 等. 面向服务监管的信息服务标识生成与管理方案[J]. 网络与信息安全学报, 2021,7(5):169-177. DOI： 10.11959/j.issn.2096-109x.2021055.

Xiang LI, Hao WANG, Qiange LIU, et al. Information service identity generation and management scheme for service supervision[J]. Chinese Journal of Network and Information Security, 2021, 7(5): 169-177. DOI： 10.11959/j.issn.2096-109x.2021055.

摘要

信息服务在对经济社会发展产生重大影响的同时，也带来了一系列安全挑战。实现对信息服务的细粒度、持续、动态监管，成为信息服务管理的重中之重。传统的静态身份认证和管理机制，难以满足对信息服务实体与服务质量的持续性监管需求。提出一种面向服务监管的信息服务标识生成与管理方案，从信息服务类别、服务等级、服务质量可信度等多个角度定义了一种信息服务标识格式，使用层次分析法对信息服务进行评级，并对信息服务标识进行动态管理，可满足面向多维业务属性的信息服务标识的签发和细粒度动态管理的需求。

Abstract

While information services have a significant impact on economic and social development

it also brings a series of security challenges.Realizing fine-grained

continuous

and dynamic supervision of information services has become the top priority of information service management.Traditional static identity authentication and management mechanisms

are difficult to meet the continuous monitoring requirements for information service entities and service quality.An information service identification generation and management scheme for service supervision was proposed.It defined an information service identification format from multiple perspectives such as information service category

service grade

and service quality credibility.It used the analytic hierarchy process to evaluate information services and designed a dynamic management of information service identification.The scheme can meet the needs of issuance and fine-grained dynamic management of information service identification for multi-dimensional business attributes.

关键词

Keywords

references

魏伶俐 , 张淑霞 , 晏杰 , 等 . 国际电子签名立法状况介绍 [C ] // 信息社会档案学理论与实践 . 2006 :8.

WEI L L , ZHANG S X , YAN J , et al . Introduction to legislation of international electronic signature [C ] // Theory and Practice of Archival Science in Information Society . 2006 :8.

国际电子商务立法 [J ] . 国际化工信息 , 2005 ,( 7 ): 47 .

International electronic commerce legislation [J ] . Global Chemical Information , 2005 ,( 7 ): 47 .

PEARCE G , PLATTEN N . Promoting the information society :The EU directive on electronic commerce [J ] . European Law Journal , 2000 , 6 : 363 - 378 .

国际电子商务立法 [J ] . 信息安全与通信保密 , 2001 , 1 : 36 - 37 .

Measures for the administration of Internet Information Services [J ] . China Information Security , 2001 , 1 : 36 - 37 .

GB T 35287-2017 . 信息安全技术网站可信标识技术指南 [Z ] .

GB T 35287-2017 . Information security technology-Guidelines of trusted identity technology for website [Z ] .

魏宗秀 . 基于 X.509 身份认证协议的研究 [J ] . 信息安全与通信保密 , 2008 , 11 : 54 - 57 .

WEI Z X . A research based on X.509 authentication and its usage [J ] . Information Security and Communications Privacy , 2008 , 11 : 54 - 57 .

余秦勇 . X.509 V3证书格式及语义 [J ] . 通信技术 , 2001 , 6 : 20 - 23 .

YU Q Y . The form and semantic description of X.509 V3 certificate [J ] . Communications Technology , 2001 , 6 : 20 - 23 .

杨萍 . Kerberos 的安全性分析及其认证模式的研究与改进 [D ] . 天津:天津理工大学 , 2015 .

YANG P . Security analysis of Kerberos and research and improvement on the authentication scheme [D ] . Tianjin:Tianjin University of Technology , 2015 .

KUMAR D , WANG Z , HYDER M , et al . Tracking certificate misissuance in the wild [C ] // IEEE Symposium on Security and Privacy . 2018 : 785 - 798 .

张婕 , 王伟 , 马迪 , 等 . 数字证书透明性 CT 机制安全威胁研究 [J ] . 计算机系统应用 , 2018 , 27 ( 10 ): 232 - 239 .

ZHANG J , WANG W , MA D , et al . Overview on security issues of certificate transparency [J ] . Computer Systems ＆ Applications , 2018 , 27 ( 10 ): 232 - 239 .

LI B , LIN J , LI F , et al . Certificate transparency in the wild:Exploring the reliability of monitors [C ] // ACM SIGSAC Conference on Computer and Communications Security . 2019 : 2505 - 2520 .

吴涛 . 基于PKI技术的CA系统研究及其数字证书管理的实现 [D ] . 武汉:武汉理工大学 , 2004 .

WU T . The research on CA system based on PKI technology and the implementation of management of digital certificat [D ] . Wuhan:Wuhan University of Technology , 2004 .

钱思杰 , 陈立全 , 王诗卉 . 基于改进PBFT算法的PKI跨域认证方案 [J ] . 网络与信息安全学报 , 2020 , 6 ( 4 ): 37 - 44 .

QIAN S J , CHEN L Q , WANG S H . PKI cross-domain authentication scheme based on advanced PBFT algorithm [J ] . Chinese Journal of Network and Information Security , 2020 , 6 ( 4 ): 37 - 44 .

LU Z , LIU W , WANG Q , et al . A privacy-preserving trust model based on blockchain for VANETs [J ] . IEEE Access , 2018 , 6 : 45655 - 45664 .

FU P , LI Z , XIONG G , et al . [C ] // SSL/TLS security exploration through X.509 certificate’s life cycle measurement . 2018 : 652 - 655 .

LINN J . Trust models and management in public-key infrastructures [J ] . RSA laboratories , 2000 ,12.

彭华熹 . 一种基于身份的多信任域认证模型 [J ] . 计算机学报 , 2006 , 29 ( 8 ): 1271 - 1281 .

PENG H X . An identity-based authentication model for multi-domain [J ] . Chinese Journal of Computers , 2006 , 29 ( 8 ): 1271 - 1281 .

杨宇 , 谭平嶂 , 李镭 , 等 . 基于标识的跨域认证系统研究 [J ] . 信息安全与通信保密 , 2009 , 8 : 193 - 195 .

YANG Y , TAN P Z , LI L , et al . Identity-based authentication system in multi trust domain [J ] . Information Security and Communications Privacy , 2009 , 8 : 193 - 195 .

WU L , WANG J , CHOO K K R , et al . An efficient provably- secure identity-based authentication scheme using bilinear pairings for Ad hoc network [J ] . Information Security Technical Report , 2017 , 37 : 112 - 121 .

林俊燕 , 张兆雷 , 袁智伟 . 物联网中基于IBC的认证加密机制研究 [J ] . 信息安全与通信保密 , 2020 , 8 : 95 - 101 .

LIN J , ZHANG Z , YUAN Z . Research on authentication encryption mechanism based on IBC in internet of things [J ] . Information Security and Communications Privacy , 2020 , 8 : 95 - 101 .

许盛伟 , 郭春锐 , 李新玉 . 基于多方共管的IBC改进密钥管理方案 [J ] . 计算机应用与软件 , 2020 , 37 ( 8 ): 314 - 317 .

XU S W , GUO C R , LI X Y . IBC improved key management scheme based on multi-party co-management [J ] . Computer Application and Software , 2020 , 37 ( 8 ): 314 - 317 .

黄仁季 , 吴晓平 , 李洪成 . 基于身份标识加密的身份认证方案 [J ] . 网络与信息安全学报 , 2016 , 2 ( 6 ): 32 - 37 .

HUANG R J , WU X P , LI H C . Identity authentication scheme based on identity-based encryption [J ] . Chinese Journal of Network and Information Security , 2016 , 2 ( 6 ): 32 - 37 .

SAATY R . The analytic hierarchy process-what it is and how it is used [J ] . Mathematical Modelling , 1987 , 9 ( 3 ): 161 - 176 .

RFC 2986 . PKCS#10 :Certificate request syntax specification version 1.7 [S ] . 2000 .

浏览量

536

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于隐性社交关系的社交物联网信任评估模型