基于Kerberos和HIBC的网格认证模型 (2013年)

针对网格安全基础设施中公钥基础设施(PKI)认证机制效率较低的缺点，提出一种基于Kerberos和HIBC的网格认证模型，分别设计域内、域间和私钥产生器之间的认证机制。一级信任域使用Kerberos完成认证，二级信任域通过HIBC完成相互认证。该模型能够实现相互认证、抗中间人攻击，具有不可抵赖性。分析结果表明，无论从计算量还是通信量方面，该模型均优于原有的公钥基础设施认证机制，具有较高的安全性且对系统参数无限制，能较好地满足网格的自治性。