基于模糊属性的跨校无线漫游认证机制研究

随着移动互联的发展,针对多个学校网络用户漫游时的认证问题,利用双线性对的特性,基于Shamir的拉格朗日差值多项式,提出了一种基于模糊属性的跨校无线漫游认证机制，方案中只有拥有不少于系统发布的授权属性集中一定个数的用户才可以被认证成功。该机制不涉及用户身份隐私信息，通过用户属性更新机制及漫游用户更新机制，对被认证用户的描述更加灵活，确保了认证的正确执行及用户信息的安全；同时不需要将用户信息返回到原属学校进行认证,提高了认证效率。分析和实践表明，此机制可抵抗中间人攻击、重放攻击和合谋攻击，可满足无线网络环境用户漫游认证的安全需求，为多个学校间学术交流和资源共享提供了保障。