基于CL-PKC的衛星通信認證技術研究
信息技術與網絡安全 6期
苗婷婷，劉笑凱，姬勝凱，郝克林，蘇立文
(華北計算機系統工程研究所，北京102200)
摘要： 隨著衛星通信技術的不斷發展，衛星通信組網技術受到越來越多的關注，其相關的安全問題也更加突出。針對衛星通信認證技術進行研究，分析了衛星網絡的特點和安全認證需求，提出了一種基于身份的密碼體制認證方案，實現了身份認證和密鑰協商，以及對合法用戶的身份信息的保護功能。并進行仿真實驗對協議的安全可行性進行了驗證，結果表明，該方案達到了安全、高效的認證效果。
中圖分類號： TP309.7
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2022.06.003
引用格式： 苗婷婷，劉笑凱，姬勝凱，等. 基于CL-PKC的衛星通信認證技術研究[J].信息技術與網絡安全，2022，41(6)：18-21.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2022.06.003
引用格式： 苗婷婷，劉笑凱，姬勝凱，等. 基于CL-PKC的衛星通信認證技術研究[J].信息技術與網絡安全，2022，41(6)：18-21.
Research on satellite communication authentication technology based on CL-PKC
Miao Tingting，Liu Xiaokai，Ji Shengkai，Hao Kelin，Su Liwen
(National Computer System Engineering Research Institute of China，Beijing 102200，China)
Abstract： With the continuous development of satellite communication technology, satellite communication networking technology has received more and more attention, and its related security problems are more prominent. This paper studies satellite communication authentication technology, analyzes the characteristics of satellite network and security authentication requirements, and proposes an authentication scheme based on identity password system, which realizes identity authentication and key negotiation，and protection of the identity information of legitimate users. Simulation experiments are carried out to verify the security and feasibility of the protocol, and the results show that the proposed scheme achieves secure and efficient authentication effect.
Key words : satellite communication；authentication protocol；identity-based password system；information protection
0 引言
隨著衛星通信技術的發展，衛星通信組網技術越來越被人們重視。安全認證是通信系統中不可或缺的重要環節[1]。由于衛星通信在開放的無線信道進行數據傳輸，接入衛星IP網絡的業務系統面臨來自公開信道的信息竊取和網絡攻擊威脅，因此，用戶終端接入衛星IP網絡時需要進行身份認證，從而確保接入用戶為合法的真實用戶。對衛星網絡安全認證協議的研究是衛星網絡安全問題研究的重要組成部分。然而，目前空間信息網絡中的身份認證技術仍存在很多問題，例如：通信和計算資源消耗大、認證時間長、不考慮密鑰生成中心安全性等[2]。
本文就衛星通信認證技術進行研究，基于無證書公鑰密碼體制(Certificateless Public Key Cryptosystem，CL-PKC)，使用公鑰加密、私鑰簽名、公鑰驗簽等密碼技術設計一種具備身份信息匿名保護功能的安全認證協議，以提升用戶接入衛星通信系統的隱私性。考慮到衛星網絡的計算、存儲能力受限的特點，本文使用基于身份的密碼體制在安全認證的基礎上提高認證協議的性能。
本文詳細內容請下載：http://www.jysgc.com/resource/share/2000004529
作者信息：
苗婷婷，劉笑凱，姬勝凱，郝克林，蘇立文
(華北計算機系統工程研究所，北京102200)
此內容為AET網站原創，未經授權禁止轉載。