叶海明,徐晓东

(1.中国人民解放军95910部队，甘肃 酒泉 735000;2. 中国人民解放军94456部队，山东 威海 264200)

0 引言

随着部队作战任务需求不断变化，作战样式及地域持续扩展，从原有的固定训练靶场向山林、丘陵、沙漠等真实作战环境延伸，部队内网从有线网络为主转向有线无线网络混合发展；数据传输类型从原有的语音通话、态势信息，逐步转换为语音、视频、数据多种内容的交互共享发展；数据交互范围从原有的小范围通信，逐步转换为跨区域、跨部门、跨业务领域的交互。作战保障网络终端(简称网络终端)类型从原有的基于有线网络的电脑终端，逐步转向为电脑终端与无线手持终端的混合使用；网络终端部署的要求也发生了变化，布设从原来的小范围单建筑单体布设，向大范围、多区域、快速布设转变，突出特点为网终端设备的稀疏分散，独立作战单位的各类型网络终端可能分布在十几平方公里内以多个节点进行接入，各网络终端之间需保持数据交互。上述变化让网络终端管理工作的难度进一步提升，对网络终端的身份识别及安全认证(简称鉴权认证)提出了更高的要求。

传统的网络终端鉴权认证方式是基于中心式的集中授权，网络终端通过证书、口令、硬件信息等方式，通过网络访问授权中心获取授权，验证后进行服务访问或数据利用，但该授权认证方式与作战实际需求存在差异，在鉴权认证的有效性和稳定性方面存在短板。

集……