一种基于地址标识分离的主机身份认证机制

摘要

对通信主机进行有效的身份认证对于提高网络通信的安全性具有重要意义,在主机地址和标识分离机制的基础上,设计实现了一种具有层次结构的主机标识标签,并在此基础上设计了一种通过PKI机制实现主机实名标识的产生与分发机制,实现了对主机身份的实名认证,确保主机身份的可信性.进一步,还实现了一种基于P2P架构的主机身份标识映射模型,为网络用户提供高容错性和高扩展性的地址标识映射服务.提出了一种分级认证中心组织结构下的通信双方身份鉴别机制,能够通过基本数据交换和证书查询,在双方进行通信之前对主机的身份进行鉴别,有效保证通信的安全性和可追溯性.