论文部分内容阅读
代理证书是网格安全基础设施（GSI）中关键机制之一，用户需要通过代理证书访问网格服务，但目前的GSI方案中缺乏有效的代理证书管理机制。针对代理证书的生命周期控制不灵活、证书容易受到攻击等问题，该文提出一种基于多级单向哈希链的网格代理证书管理方案。多级单向哈希链由2层或2层以上哈希链构成，每个代理证书都由一个哈希值保护，其有效时间能够得到自适应控制，增强了网格代理证书管理的安全性和任务成功率。实验表明网格环境下该方案计算和通信开销较小。