一种可信云计算环境中无证书跨域认证方法

摘要

本发明涉及一种可信云计算环境下无证书跨域认证的方法。本方法将无证书公钥密码技术引入到跨域认证中，在可信云计算中实现了可信跨域认证，属于云计算安全技术领域。本发明采用无证书公钥密码系统，解决了传统数字证书认证系统中的证书维护开销问题和基于身份的公钥密码系统的私钥托管的问题。在本发明中，用户公钥基于身份生成，用户的私钥由用户和中心认证服务器各自生成一部分，本发明摒弃了证书系统，减轻了认证系统的开销，同时保护了用户私钥。无证书密码系统采用双线性对运算，经过证明基于双线性对运算的安全假设具有很高的安全性。本发明采用无证书公钥密码系统进行身份认证和会话密钥的协商，保证了系统具有较高的安全性。