面向卫星互联网的设备跨域轻量级认证

陈操; 李凤华; 于梦格; 郭超; 李子孚; 耿魁

doi:10.11959/j.issn.2096-109x.2025034

您当前的位置：

首页 >

文章列表页 >

面向卫星互联网的设备跨域轻量级认证

学术论文 | 更新时间：2025-06-30

- 面向卫星互联网的设备跨域轻量级认证
- Lightweight cross domain authentication for satellite internet
- 网络与信息安全学报 2025年11卷第3期页码：120-133
- 作者机构：
  
  1.中国科学院信息工程研究所，北京 100085
  2.中国科学院大学网络空间安全学院，北京 100049
  3.网络空间安全防御全国重点实验室，北京 100085
  4.北京电子科技学院网络空间安全系，北京 100070
  5.北京电子科技学院电子与通信工程系，北京 100070
- 作者简介：
  
  [ "陈操（1988- ），男，河南南阳人，中国科学院信息工程研究所博士生，主要研究方向为网络与系统安全。" ]
  [ "李凤华（1966- ），男，湖北浠水人，博士，中国科学院信息工程研究所研究员、博士生导师，主要研究方向为网络与系统安全、信息保护、隐私计算。" ]
  [ "于梦格（2000- ），女，山东淄博人，中国科学院信息工程研究所硕士生，主要研究方向为网络认证协议。" ]
  [ "郭超（1987- ），女，江西九江人，博士，北京电子科技学院副教授、硕士生导师，主要研究方向为卫星通信网络安全。" ]
  [ "李子孚（1992- ），女，内蒙古赤峰人，博士，中国科学院信息工程研究所高级工程师、硕士生导师，主要研究方向为网络与系统安全。" ]
  [ "耿魁（1989- ），男，湖北红安人，博士，中国科学院信息工程研究所高级工程师、硕士生导师，主要研究方向为网络安全、信息保护。" ]
- 基金信息：
  
  国家自然科学基金(U23B2024;62202463)
- DOI：10.11959/j.issn.2096-109x.2025034
  中图分类号： TP393
- 收稿：2025-03-15，
  
  修回：2025-04-24，
  
  纸质出版：2025-06-25
- 稿件说明：
移动端阅览
陈操, 李凤华, 于梦格, 等. 面向卫星互联网的设备跨域轻量级认证[J]. 网络与信息安全学报, 2025, 11(3): 120-133.

Format: CHEN C, LI F H, YU M G, et al. Lightweight cross domain authentication for satellite internet[J]. Chinese Journal of Network and Information Security, 2025, 11(3): 120-133.
陈操, 李凤华, 于梦格, 等. 面向卫星互联网的设备跨域轻量级认证[J]. 网络与信息安全学报, 2025, 11(3): 120-133. DOI： 10.11959/j.issn.2096-109x.2025034.

Format: CHEN C, LI F H, YU M G, et al. Lightweight cross domain authentication for satellite internet[J]. Chinese Journal of Network and Information Security, 2025, 11(3): 120-133. DOI： 10.11959/j.issn.2096-109x.2025034.

摘要

新一代网络技术演进推动泛在网络的快速发展，以卫星网络为代表的异构融合架构显著提升了信息服务水平。然而，开放网络环境衍生的设备身份仿冒、数据链路劫持等安全隐患，对卫星网络可信接入构成严峻挑战。针对现有认证方案普遍存在的证书管理机制复杂、依赖第三方密钥分发中心等固有缺陷，提出了基于无证书公钥密码（certificateless public key cryptography

CL-PKC）体制的跨域设备认证方案。该方案通过3重技术突破实现系统优化：采用密钥参数分离机制消除传统密钥中心的单点故障风险；设计跨域身份映射协议解决异构网络间的可信身份迁移问题；引入融合身份的密钥生成方法增强密钥全生命周期管理的隐私保护能力。实验评估表明，所提方案较传统PKI方案不仅可抵御多种典型安全威胁，而且在资源受限的卫星网络场景下，能够在实现同等安全强度的同时将计算成本控制在可接受的范围内，具有显著的工程应用价值。

Abstract

With the evolution of next-generation network technologies

ubiquitous networks have developed rapidly

and heterogeneous integrated architectures

particularly satellite networks

have significantly enhanced information service capabilities. However

open network environments have introduced security risks such as device identity spoofing and data link hijacking

which posed severe challenges to trusted access in satellite networks. Traditional authentication schemes have been constrained by complex certificate management mechanisms and reliance on third-party key distribution centers. To address these issues

a cross-domain device authentication framework based on certificateless public key cryptography (CL-PKC) was proposed. The framework achieved system optimization through three key technical breakthroughs. First

a key parameter splitting mechanism was introduced to eliminate single-point failure risks in traditional key centers. Second

a cross-domain identity mapping protocol was developed to resolve trusted identity migration across heterogeneous networks. Third

dynamic anonymous identification technology was applied to enhance privacy protection throughout the key lifecycle management process. Experimental evaluations demonstrate that compared to traditional PKI solutions

the proposed scheme could resist multiple typical security threats. In resource-constrained satellite network scenarios

while maintaining equivalent security strength

the computational cost of the scheme remains within acceptable levels

indicating its significant engineering applicability.

关键词

Keywords

references

FONTANESI G , ORTÍZ F , LAGUNAS E , et al . Artificial intelligence for satellite communication and non-terrestrial networks: A survey [EB ] . 2023 .

DHARMAPAL P , CHANNAKRISHNARAJU C , KRISHNAMUR C B . A novel cost-based replica server placement for optimal service quality in cloud-based content delivery network [J ] . International Journal of Electrical and Computer Engineering (IJECE) , 2023 , 13 ( 5 ): 5588 .

张平 , 苗杰 , 胡铮 , 等 . 泛在网络研究综述 [J ] . 北京邮电大学学报 , 2010 , 33 ( 5 ): 1 - 6 .

ZHANG P , MIAO J , HU Z , et al . A survey of ubiquitous network [J ] . Journal of Beijing University of Posts and Telecommunications , 2010 , 33 ( 5 ): 1 - 6 .

JIANG W W . Software defined satellite networks: A survey [J ] . Digital Communications and Networks , 2023 , 9 ( 6 ): 1243 - 1264 .

GREIG J . Nsa, viasat say 2022 hack was two incidents; Russian sanctions resulted from investigation [EB ] . 2023 .

LEE D G , KANG S I , SEO D H , et al . Authentication for single/multi domain in ubiquitous computing using attribute certification [M ] // Computational Science and Its Applications - ICCSA 2006 . Heidelberg : Springer Berlin Heidelberg , 2006 : 326 - 335 .

丁永善 , 李立新 , 李作辉 . 基于证书的匿名跨域认证方案 [J ] . 网络与信息安全学报 , 2018 , 4 ( 5 ): 32 - 38 .

DING Y S , LI L X , LI Z H . Certificate-based cross-domain authentication scheme with anonymity [J ] . Chinese Journal of Network and Information Security , 2018 , 4 ( 5 ): 32 - 38 .

朱辉 , 李晖 , 苏万力 , 等 . 基于身份的匿名无线认证方案 [J ] . 通信学报 , 2009 , 30 ( 4 ): 130 - 136 .

ZHU H , LI H , SU W L , et al . ID-based wireless authentication scheme with anonymity [J ] . Journal on Communications , 2009 , 30 ( 4 ): 130 - 136 .

罗长远 , 霍士伟 , 邢洪智 . 普适环境中基于身份的跨域认证方案 [J ] . 通信学报 , 2011 , 32 ( 9 ): 111 - 115, 122 .

LUO C Y , HUO S W , XING H Z . Identity-based cross-domain authentication scheme in pervasive computing environments [J ] . Journal on Communications , 2011 , 32 ( 9 ): 111 - 115, 122 .

杨小东 , 安发英 , 杨平 , 等 . 基于无证书签名的云端跨域身份认证方案 [J ] . 计算机工程 , 2017 , 43 ( 11 ): 128 - 133, 145 .

YANG X D , AN F Y , YANG P , et al . Cross-domain identity authentication scheme in cloud based on certificateless signature [J ] . Computer Engineering , 2017 , 43 ( 11 ): 128 - 133, 145 .

FENG C S , LIU B , GUO Z , et al . Blockchain-based cross-domain authentication for intelligent 5G-enabled Internet of drones [J ] . IEEE Internet of Things Journal , 2022 , 9 ( 8 ): 6224 - 6238 .

XU J J , QIU C H . Authentication scheme based on alliance chain cross-system [C ] // Proceedings of the 2023 IEEE 5th International Conference on Power, Intelligent Computing and Systems (ICPICS) . Piscataway : IEEE Press , 2023 : 624 - 627 .

YUAN W H , LI X Y , LI M Y , et al . DCAGS-IoT: dynamic cross-domain authentication scheme using group signature in IoT [J ] . Applied Sciences , 2023 , 13 ( 10 ): 5847 .

CHEN J , ZHAN Z Y , HE K , et al . XAuth: efficient privacy-preserving cross-domain authentication [J ] . IEEE Transactions on Dependable and Secure Computing , 2022 , 19 ( 5 ): 3301 - 3311 .

ZHANG G X , WANG Y F , DIGN X , et al . Research on several key technologies of satellite Internet [J ] . Journal on Communications , 2021 , 42 ( 8 ): 1 - 14 .

GUTMANN P . PKI: it’s not dead, just resting [J ] . Computer , 2002 , 35 ( 8 ): 41 - 49 .

AL-RIYAMI S S , PATERSON K G . Certificateless public key cryptography [C ] // Advances in Cryptology - ASIACRYPT 2003 . Heidelberg : Springer Berlin Heidelberg , 2003 : 452 - 473 .

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于联盟链的跨域认证方案

基于改进PBFT算法的PKI跨域认证方案

基于证书的匿名跨域认证方案