[发明专利]通信认证路径建立方法及装置

说明书

本发明公开了一种通信认证路径建立方法及装置，包括：获取系统所构造的格形式的网络结构；根据所述网络结构的格中元素的上下界关系以最小上界域为查找目标进行查找，建立通信认证路径。本发明不仅在时间复杂度上性能较优，而且能够较好的适应网络规模和拓扑结构的动态变化，且能发挥网格环境资源高效共享的优势，属于较为理想的认证路径建立方法。

技术领域

本发明涉及通讯认证建立领域，尤其是涉及一种通信认证路径建立方法及装置。

背景技术

在军用网络中，保密通信网路的建设一直是人们的重中之重，近期兴起并逐渐成熟的网格技术，其灵活、安全、协同的资源共享模式迎合了互联网技术在分散中共享、在独立中相互协调的发展理念，正受到越来越广泛的应用。在带给便利工作方式的同时，网络应用的多样化所引发的网络信息安全问题也变得不容忽视，跨域访问作为网络应用中的重要组成部分，其所涉及的跨域过程中的身份认证与授权管理问题成为了一个十分具有必要性和挑战性的课题。传统跨域访问控制的研究主要针对信任实体之间的信任关系的解决以及认证方式的约定，在一定程度上实现了跨域认证和授权，但存在单点崩溃、管理复杂和难以适应较大规模网络等不足。

网格计算作为基础设施和下一代网络近年来备受关注，是一种灵活、安全、协同的资源共享模式。网格能够集成地理上广泛分布的各种资源，包括计算资源、存储资源、通信资源、软件资源、信息资源、知识资源、特殊的硬件设备和各种网络服务等形式。网格通过使用高速网络来将这些资源进行统一的管理，从而可以提供远超普通计算设备计算能力的访问服务。通过对这些多种类的网络资源做大规模的集成，网格不仅提供了高性能的计算和存储能力，还实现了地理覆盖位置的大范围扩展。作为一种新兴的计算设施，网格在安全需求方面同其它网络计算形式一样，都需要采用相应的机制体现认证、授权、数据加密、安全通讯及资源保护等基本的安全功能。

对于网格中的认证和授权，尽管目前已有大量的研究工作且不乏开创性结果，但仍然存在以下若干值得进一步研究的问题和需求，比如网格实体认证期间的身份隐私保护问题、认证算法的效率问题、授权过程中的规则合并算法效率以及管理策略的一致性问题等。

发明内容

本发明的目的在于提供一种通信认证路径建立方法及装置，旨在解决通信认证路径建立。

本发明提供一种通信认证路径建立方法，包括：

S1、获取系统所构造的格形式的网络结构；

S2、根据所述网络结构的格中元素的上下界关系以最小上界域为查找目标进行查找，建立通信认证路径。

本发明实施例还提供一种通信认证路径建立装置，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述方法的步骤。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现上述方法的步骤。

采用本发明实施例，不仅在时间复杂度上性能较优，而且能够较好的适应网络规模和拓扑结构的动态变化，且能发挥网格环境资源高效共享的优势，属于较为理想的认证路径建立方法。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例的通信认证路径建立方法的流程图；