基于改进Diameter/EAP-MD5协议的民航SWIM用户认证方法

摘要

SWIM(System Wide Information Management，即广域信息管理)采用的是面向服务的体系结构SOA(Service Oriented Architecture)为民航领域提供信息交互和数据共享的功能。SWIM在提供数据高速交互和信息共享的同时，面临越来越多的安全威胁，其中，数据安全和隐私保护是SWIM核心服务必须解决的问题。本发明在SOA架构的模拟SWIM平台下实现基本的用户身份Diameter/EAP-MD5认证，分析了标准Diameter/EAP-MD5认证所存在的缺陷，提出基于改进的Diameter/EAP-MD5协议的SWIM用户身份认证方法。在模拟的SWIM环境中对改进方法进行仿真实验和安全性分析。实验结果表明：改进的Diameter/EAP认证方法可在性能相当的前提下提高认证系统的安全性，为SWIM安全服务框架的构建提供保障。