社交网络是互联网提供的一项重要服务,为人与人之间的日常沟通交流架起了桥梁。社交网络不仅能为用户提供实时沟通与交流的功能,还能为用户共享数据资源提供平台。然而,一方面,加入社交网络的用户的身份对于网络参与者而言是不可信的,因此需要对加入网络的用户身份进行认证。社交群组的管理者对于用户的加入具有一定的控制能力,但是仅凭用户与管理员之间的认证无法满足现实社交群组的安全性需求。与此同时,鉴于管理者与新加入用户之间可能存在利益关系,其对用户的认证结果可能存在可信度不足等问题。另一方面,社交网络中的用户感兴趣的是社交主题而不是用户的真实身份,面向社交网络的匿名身份信息的重要性日益凸显。然而目前支持匿名群组身份认证的协议存在安全性不足和执行效率低下等问题。同时,社交网络用户的身份和数据信息可能会遭受来自恶意用户和群组管理员的共谋攻击。针对上述两大问题,提出了相应的解决办法,主要贡献如下:1)基于秘密分享的匿名群组用户认证协议提出了一种由网络用户共同参与的,支持社交网络匿名群组用户的认证协议。在协议中引入“秘密分享”的概念,用户只负责从社交网络服务提供商处获得自己的秘密份额,并在网络进行认证的时候提供自身份额以完成身份认证流程。网络服务提供商负责生成秘密份额,以及完成认证。在认证结束以后,群组管理员根据重构秘密以及共享份额生成群组会话密钥方便后续的群组数据交流。同时,用户在整个协议运行中只负责接收和发送秘密份额,开销较大的计算均由服务提供商和群组管理员完成。从理论分析和实验对比的结果看出,该认证协议为社交网络数据相关操作提供安全保障。2)基于文本内容的匿名群组用户认证协议提出了一种基于文本内容的匿名群组认证协议,在该协议的用户注册阶段,社交网络提供商会为用户生成唯一的身份标识,在后续的群组认证中,用户根据身份标识和真实身份信息生成匿名身份,以此群组实现用户认证。该协议支持用户数量的动态变化,在提供正常服务的同时,防止恶意用户窃取网络共享数据。从数值分析和实验对比结果得出,所提出的认证协议中用户的计算和通信开销较低,可以保证实时沟通与交流功能的正常进行,也可以满足社交用户的真实隐私保护需求。