基于零知识的处境感知系统用户认证协议研究

摘要

探讨了在处境感知计算中用户认证的安全问题.通过对处境感知系统与智能卡相结合的安全性研究,阐述了一个改进的用户认证协议:①运用一个基于零知识的协议在智能卡与处境感知服务器之间鉴定和加密计算;②运用一个基于用户密码的处境感知系统去确认用户的位置;③给出了基于IPv6的处境信息的网络访问控制策略.随后,分析了这个协议的安全性,探讨了协议的可用性和安全性之间的权衡.最后阐述了对这个协议的部分实现并讨论了将来的工作.