大规模网络安全身份认证协议若干问题研究

This project is focused on the security of identity authentication protocols. We study the new challenges and requirements faced by authentication protocols in large-scale networks. This is carried out by investigating three specific issues: protocol applicability, confidentiality of authentication credential and variable anonymous authentication rules. The expected research deliveries include: new applicable authentication protocols, preserving confidentiality of authentication credential in multi-service environments and self-adaptive anonymous authentication protocols. We believe the research results of this project will contribute to building, improving and facilitating security architectures in large-scale networks, and make a step further towards the comprehensive development of large-scale networks.

本课题以身份认证协议的安全性为主题，以协议的可执行性、认证凭证的私密性和匿名认证规则的多样（变）性为主线，探索大规模网络给身份认证协议带来的挑战和需求。课题的主要研究内容包括三个部分：安全身份认证协议的新执行方式，多服务环境下认证凭证私密性保护策略和自适应匿名身份认证协议。相关的理论研究成果将为建立完善的大规模网络安全体系结构提供支撑，为进一步推动大规模网络协调发展创造更加有利的环境。

本课题以身份认证协议的安全性为主题，以协议的可执行性、认证凭证的私密性和匿名认证规则的多样（变）性为主线，探索大规模网络给身份认证协议带来的挑战和需求。三年来，课题组按照预定的计划开展研究，取得了一些研究成果，共申请专利4个，出版专著1本，发表（录用）学术论文31篇，其中CCF推荐的A类论文6篇，SCI检索论文16篇，在国际会议上做口头报告3次。 课题组的代表性成果包括：（1）提出了支持验证授权的身份认证协议的安全性模型，并给出了具体的设计方案；（2）研究了预计算在身份认证协议中的安全应用，形式化定义了两种对认证凭证私密性的新威胁，提出了对应的保护策略；（3）提出了高效自适应匿名身份认证协议的设计；（4）设计了支持可审计性的基于属性密码系统中的安全外包计算方案；（5）针对大规模网络通信系统，改进了安全密钥协商机制；（6）提出了具有前向安全性的高效匿名数据认证共享机制。课题组相信这些理论研究成果将为进一步推动大规模网络协调发展创造更加有利的环境。