检索结果-内蒙古大学图书馆

作者：张丙才中南民族大学

学位级别：硕士

随着近些年计算机和计算机网络规模的迅猛发展与普及，互联互通科学技术的进步，网络终端的成本逐步下降，而计算能力、存储能力和网络带宽迅速增长，为对等网络（Peer-to-Peer，简称P2P）技术的出现和发展提供了基础，使得P2P网络技术... 详细信息

随着近些年计算机和计算机网络规模的迅猛发展与普及，互联互通科学技术的进步，网络终端的成本逐步下降，而计算能力、存储能力和网络带宽迅速增长，为对等网络（Peer-to-Peer，简称P2P）技术的出现和发展提供了基础，使得P2P网络技术在Internet中得到越来越多的应用，网络信息高速共享和快速传递,人们通过各种途径更加容易获取自己需要的信息资源。对等网络不同于传统的客户端/服务器和浏览器/服务器的网络模式，打破了传统网络中将重要信息资源与服务存放在网络中心服务器上，客户端向中心服务器请求资源与服务的网络模式。这种网络业务策略的转变使得许多传统软件系统的基于身份认证和数字证书的安全技术和策略不再适用或者不能很好的解决P2P网络给软件系统带来的安全问题。本文通过对P2P网络的定义、P2P网络环境下信息共享、即时通信和电子商务等业务所面临的安全需求问题进行简单介绍，分析现有在P2P网络中常用的网络模型，通过对比分析这些网络信任模型的优点和缺点，提出一种尽力而为型的信任协商策略和尽力而为型信任协商策略模型，并对尽力而为型信任协商策略模型的完全性和有效性进行分析。

关键词： P2P 信任协商开放业务环境 PKI 尽力而为信任模型

来源：评论

学校读者我要写书评

暂无评论

对等网络环境下基于信任协商的访问授权模型的研究与应用

对等网络环境下基于信任协商的访问授权模型的研究与应用

引用

作者：安庆解放军信息工程大学

学位级别：硕士

对等网络作为目前计算机网络研究领域的热点,有效克服了传统Client/Server网络应用模式中服务器性能瓶颈带来的单点失效问题,其分布式的网络结构和非集中化管理模式给用户间的资源共享和协同工作带来了极大的便利。但是,正是由于这种网... 详细信息

对等网络作为目前计算机网络研究领域的热点,有效克服了传统Client/Server网络应用模式中服务器性能瓶颈带来的单点失效问题,其分布式的网络结构和非集中化管理模式给用户间的资源共享和协同工作带来了极大的便利。但是,正是由于这种网络结构和管理模式造成了网络中存在大量的恶意实体以及欺骗行为,因此如何在这种网络环境下安全的实施资源访问授权成为急待解决的问题。现有对等网络环境下资源访问授权决策依据多是基于实体间的“信任度”,通过对实体的行为或声誉进行评估来实施资源访问授权,这种访问授权方式往往带有很大的“主观性”和“随机性”,在一些安全性要求较高的应用环境(政治、军事)下往往并不适用。本文以解决对等网络环境下高安全应用环境里的资源访问授权决策问题为目标,在研究现有访问控制理论的基础上,结合高安全应用环境的安全需求;首先,在主、客观相结合的设计思想指导下,提出了一个基于信任协商的访问授权模型(P2PAC-TN),给出了模型的基本框架,对模型中的访问授权关系进行了形式化描述,讨论了模型各组成部分的实现机制,通过借鉴双方安全计算的思想给出了一种高安全级信任协商方式并设计了相应的信任协商协议(SFEBTN),有效增强了模型的安全性;然后,重点对模型中的信任协商策略部分进行了研究设计,在对信任协商过程中现有敏感资源分类进行扩充的基础上提出了基于广度优先的信任协商策略(WFS-TNS),该策略通过广度优先搜索的方式对协商双方的资源披露进行控制,能够对协商过程中的敏感资源进行全面防护,并且较好的解决了信任协商过程中策略循环依赖问题,经分析该策略具有较好的安全性、高效性和完备性。最后,将该模型应用在安全性要求较高的文件共享应用中,在该模型的基础上设计并实现了受控文件共享系统,通过测试验证了模型的可行性及应用效果。总之,本文提出的访问授权模型对于解决对等网络环境下如何安全实施资源访问授权这一问题具有较强的借鉴意义,并且提出的高安全级信任协商方式及信任协商策略在敏感资源的安全防护方面有较强的优势,具有良好的应用价值。

关键词：对等网络信任协商访问授权信任协商策略文件共享

来源：评论

学校读者我要写书评

暂无评论

网格环境下自动信任协商研究与技术实现

网格环境下自动信任协商研究与技术实现

引用

作者：王烁楠解放军信息工程大学

学位级别：硕士

网格计算作为一种新型的分布式计算基础架构,同传统封闭式计算环境(如局域网、Intranet)相比,具有典型的分布性、动态性和自治性等特点。在跨自治域的网格环境中,如何在彼此毫不相关的资源使用者和资源提供者之间建立信任关系是实现网... 详细信息

网格计算作为一种新型的分布式计算基础架构,同传统封闭式计算环境(如局域网、Intranet)相比,具有典型的分布性、动态性和自治性等特点。在跨自治域的网格环境中,如何在彼此毫不相关的资源使用者和资源提供者之间建立信任关系是实现网格资源共享与协作的关键问题之一。自动信任协商是分布式计算环境中陌生主体间建立信任关系的有效方法,并且能维护服务的自治性、隐私性等安全需要。然而,当前的自动信任协商技术并不能有效满足网格的访问控制需求:(1)为确立信任关系,协商双方需要进行多个轮回的证书交换,带来了较大的网络传输开销;(2)在向陌生方暴露数字证书时,很可能会泄露一些商业隐私或军事秘密等重要信息;(3)协商过程中,资源提供方暴露的访问控制策略也可能是敏感的,如军事系统中的提示信息等。本文针对上述问题提出了一种基于隐藏证书的安全自动信任协商模型HCB-SATN。该模型结合CBE的基本思想对隐藏证书模型进行了改进,不仅继承了隐藏证书的主要优势,而且,且能够阻止非授权的恶意敌手冒充用户获得消息。同时,在HCB-SATN模型基础上使用可信策略的机制设计了可信HCB-SATN模型,在一定程度上实现了策略的可隐藏性和可验证性,解决了策略攻击问题。针对服务网格环境实验平台CROWN,以可信HCB-SATN模型的协商机制为核心,设计了可维持信任关系的安全自动信任协商系统TP-SATN。该系统不仅具备安全自动信任协商的各项优势,而且信任票据的使用大大节省了重复建立信任的时间。最后,从安全性角度对TP-SATN系统进行了分析和总结,并通过实例对系统的性能进行了比较与讨论。分析表明,TP-SATN可有效维护服务网格中主体自治性和隐私保密性,同时保证了协商效率。

关键词：网格安全信任协商隐藏证书信任票据信任维持

来源：评论

学校读者我要写书评

暂无评论

基于有色Petri网的SLA信任协商机制研究

基于有色Petri网的SLA信任协商机制研究

引用

作者：陈秋霞湖北工业大学

学位级别：硕士

随着云计算技术的逐步成熟,越来越多的用户开始选择云服务,但是云环境的开放性使得云服务应用存在一定的信任危机。云服务等级协议(Service Level Agreements,SLA)是云服务提供商和云用户之间用来提高各种云服务访问控制的安全性和可靠... 详细信息

随着云计算技术的逐步成熟,越来越多的用户开始选择云服务,但是云环境的开放性使得云服务应用存在一定的信任危机。云服务等级协议(Service Level Agreements,SLA)是云服务提供商和云用户之间用来提高各种云服务访问控制的安全性和可靠性的唯一的法律协议,对云服务提供商,通过规范SLA来管理云资源以及处理与云用户间的关系;对于云用户,SLA给用户提供不同等级的服务质量,用户希望提供特定价格的同时享受最好的质量服务。因此,在云服务交付使用前,云用户和云服务提供商需要进行相关的SLA信任协商,使得两者之间达成对服务等级、Qo S以及责任等共识。SLA信任协商可是是双方参与也可以是多方的参与,而双方协商是多方协商的基础。在研究自动信任协商时,由于考虑到交换大量信任证书导致协商效率低下,因此需要找到一个最小的信任证集合。在此基础上,研究一个服务请求方向多个服务提供商进行协商的多方信任协商模式,此模式的SLA协商存在一个服务选择的问题,通过SLA的协商云用户可以选择整体更优的服务Qo S。本文首先分析了国内外对于云计算环境下SLA信任协商的研究状况,指出了SLA信任协商存在的问题,在此基础上,引出了本文的研究内容,阐述了该研究的意义,并介绍了采用的研究方法。然后介绍与本文建模相关的理论基础-有色Petri网(Colored Petri Net,CPN)以及工具CPN Tools。接着分别提出双方协商和多方协商的云计算SLA信任协商的体系结构,并介绍分析该体系结构的相关概念以及SLA信任协商策略,再以实例为基础制定具体的协商策略,根据这些协商策略利用有色Petri网这一形式化工具进行建模,并给出合理的分析并提出相应的算法以解决所提出的问题并验证其可行性。最后对算法进行实验的仿真和结果分析评价,实验结果表明,本文所提出的云环境下SLA信任协商的模型和算法是有效的。

关键词： SLA 有色Petri网信任协商算法

来源：评论

学校读者我要写书评

暂无评论

一种基于Bayesian的信任协商模型

引用

计算机工程与科学 2007年第10期29卷 105-107页

作者：赵贻竹华中科技大学计算机科学与技术学院湖北武汉430074

信任协商是一种通过逐步暴露数字证书而在陌生人之间建立信任关系的方法。当一个用户在访问资源被拒绝时,系统提供适当的信息反馈可以提高系统的可用性,尤其对于访问控制策略依赖于上下文相关信息的系统。然而,不加选择地提供反馈可能... 详细信息

信任协商是一种通过逐步暴露数字证书而在陌生人之间建立信任关系的方法。当一个用户在访问资源被拒绝时,系统提供适当的信息反馈可以提高系统的可用性,尤其对于访问控制策略依赖于上下文相关信息的系统。然而,不加选择地提供反馈可能会泄露一些有价值的商业信息或个人隐私。本文通过分析访问控制中存在的问题,将Bayesian条件概率测量方法引入到信任协商中,提出了一种基于Bayesian概率的信任协商模型。该模型通过实时概率计算来给予反馈信息,以提高访问成功的几率。该方法既保护了系统的敏感信息,又提高了系统的可用性。

关键词：信任协商 Bayesian 访问控制反馈

来源：评论

学校读者我要写书评

暂无评论

基于授权的信任协商研究

基于授权的信任协商研究

引用

作者：刘涛华中科技大学

学位级别：硕士

随着计算机技术和计算机网络的快速发展,计算机安全方面的问题日益突出。跨安全域环境下如何防止未经授权的访问,实现资源共享、多方协作的安全、有效建立,访问控制技术是其中关键技术之一。传统的访问控制模型源于单域系统,如果直接应... 详细信息

随着计算机技术和计算机网络的快速发展,计算机安全方面的问题日益突出。跨安全域环境下如何防止未经授权的访问,实现资源共享、多方协作的安全、有效建立,访问控制技术是其中关键技术之一。传统的访问控制模型源于单域系统,如果直接应用于复杂的多域网络环境,将会出现很多安全性问题。为了解决多域环境下的授权访问问题,出现了传统访问控制技术的各种扩展模型,随后提出了信任管理和自动信任协商的概念。基于身份的访问控制在建立信任时一般需要预先注册,因而不能在陌生实体间有效的建立信任关系,而基于授权的访问控制中,服务请求方直接提交授权信息(而不是身份信息),克服了基于身份的访问控制的不足,能够使系统具有更好的安全性和健壮性。在比较了上述两种访问控制模型的基础上,提出了一种基于授权的信任协商模型,给出了模型框架,并分析了模型工作流程。该模型能够实现跨域环境下信任的自动建立,满足保护用户隐私和访问控制策略的需求。该模型中自动信任协商是通过信任证、访问控制策略的交互披露,资源的请求方和提供方自动地建立信任关系的安全方法。信任协商系统中的敏感资源包括内容敏感和持有敏感。信任证的持有敏感的保护,需要对证书进行扩展,披露头部信息并和数字签名配合证明来源,而证书的内容则用私有属性的方式进行隐藏保护。基于该模型设计了一个建立在HTTPS上的信任协商原型系统,描述了访问控制策略、协商过程和协商协议。

关键词：信任协商访问控制授权安全策略

来源：评论

学校读者我要写书评

暂无评论

信任协商中信任证敏感属性的保护研究

引用

软件导刊 2009年第11期8卷 183-185页

作者：余涵中南民族大学计算机科学学院湖北武汉430074

多安全域环境下的访问控制是域间进行协作必须要解决的问题之一。交互主体间的陌生性以及共享资源的敏感性成为跨域建立信任关系的主要障碍。自动信任协商的提出提供了解决这一问题的新途径,它通过协作主体间信任证和访问控制策略的反... 详细信息

多安全域环境下的访问控制是域间进行协作必须要解决的问题之一。交互主体间的陌生性以及共享资源的敏感性成为跨域建立信任关系的主要障碍。自动信任协商的提出提供了解决这一问题的新途径,它通过协作主体间信任证和访问控制策略的反复交互披露,在资源的请求者和提供者之间自动地建立起信任关系。在分析现有自动信任协商技术的基础上,针对信任协商中存在的证书敏感属性信息泄露的问题提出了改进的方案。该方案可有选择性地披露信任证的敏感属性,从而达到协商过程中减少敏感信息泄露和提高协商系统抗攻击能力的目的。

关键词：信任协商信任证敏感属性协商策略

来源：评论

学校读者我要写书评

暂无评论

信任协商中敏感信息保护的研究

引用

网络安全技术与应用 2008年第8期 67-69页

作者：王烁楠胡金山王凌燕解放军信息工程大学电子技术学院河南450004 空军电子技术研究所北京100097

自动信任协商是在跨域陌生方间动态建立信任关系的一种新方法,提供了有效保护建立信任所依赖的属性信任证和访问控制策略私密性的技术方案。本文对现有研究工作进行了深入分析,对敏感信息类型和泄露途径进行分类,从一致性、细粒度性、... 详细信息

自动信任协商是在跨域陌生方间动态建立信任关系的一种新方法,提供了有效保护建立信任所依赖的属性信任证和访问控制策略私密性的技术方案。本文对现有研究工作进行了深入分析,对敏感信息类型和泄露途径进行分类,从一致性、细粒度性、可分离性和互操作性对信任协商中的敏感信息保护技术进行比较,并提出了敏感信息保护技术的设计原则,给出现有工作进展并指出未来研究的发展趋势。

关键词：信任协商属性信任证访问控制策略敏感信息

来源：评论

学校读者我要写书评

暂无评论

Web信任协商技术研究进展

引用

攀枝花学院学报 2007年第3期24卷 53-58页

作者：邱勋浙江金融职业学院信息技术系浙江杭州3100181

信任是Web服务中亟待解决的问题。信任协商技术是当今研究热点之一。本文阐述了信任协商的概念及基本组成,然后简单概述了四种信任协商系统并指出各系统存在的缺陷,以及信任协商研究的发展方向。

关键词：信任信任协商数字凭证凭证访问控制策略

来源：评论

学校读者我要写书评

暂无评论

复杂云环境下基于推荐的信任协商框架设计

引用

计算机应用与软件 2017年第6期34卷 1-6,61页

作者：朱朝阳丁箐叶勇陈相舟中国电力科学研究院信息通信研究所北京100192 中国科学技术大学软件学院

针对复杂云计算环境,提出一个推荐辅助的信任协商框架。云服务请求者首先从好友处获得所需服务的提供者候选,然后根据服务提供者的信任值综合考虑最终的提供者。信任的评估是双向的,服务提供者同样可以查询服务请求者的信任值,并以此判... 详细信息

针对复杂云计算环境,提出一个推荐辅助的信任协商框架。云服务请求者首先从好友处获得所需服务的提供者候选,然后根据服务提供者的信任值综合考虑最终的提供者。信任的评估是双向的,服务提供者同样可以查询服务请求者的信任值,并以此判断是否提供服务。同时设计了相应的信任协商协议,保证云环境下的用户能够借助服务等级协议实现对服务相关参数的协商,并据此计算用户的信任值。模拟实验显示该设计能够提供复杂云环境下服务提供商和请求者间的双向互信。

关键词：云计算信任协商推荐

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：