面向隐私保护的服务调用安全认证协议设计

针对 SOA 多域协作中认证信息的安全传递和用户隐私保护需求，基于现有可证安全的无证书聚合签密方案提出一种面向隐私保护的服务调用安全认证协议。根据服务调用路径逐次对认证信息进行聚合签密，有效支持服务提供方能够动态加入到服务调用认证流程；分别利用聚合签密方案和DH（Diffie-Hellman）算法确保SOAP消息中认证信息和共享信息的机密性，使SOAP消息中的隐私信息仅能被指定的服务提供方解密，有效控制了隐私信息的披露范围；同时利用聚合签密方案的公开可验证性确保服务调用流程中的其余服务提供方能够验证聚合签密值的有效性。与其他协议相比，缩短了SOAP消息的长度，提高了消息传输效率。