检索结果-内蒙古大学图书馆

计算机应用 2008年第7期28卷 1795-1797页

作者：汪应龙胡金柱华中师范大学计算机科学系武汉430074

自动信任协商(ATN)是指通过暴露信任凭证与访问控制策略进行匹配以达到建立信任关系的目的。在开放的分布式环境中,策略一致性管理便于网络用户发现资源,并及时了解访问资源所需具备的条件。当前,自动信任协商中的策略一致性管理由资源... 详细信息

自动信任协商(ATN)是指通过暴露信任凭证与访问控制策略进行匹配以达到建立信任关系的目的。在开放的分布式环境中,策略一致性管理便于网络用户发现资源,并及时了解访问资源所需具备的条件。当前,自动信任协商中的策略一致性管理由资源方进行维护,这不利于资源被发现,限制了资源的共享,浪费了资源方宝贵的计算资源。针对这些问题,提出了一种有效的策略一致性管理方法。该方法设立可信第三方,使用LDAP协议集中管理资源方的访问控制策略,使用通用语言XML对策略进行描述,可有效检测与避免策略更新、删除等所带来的策略不一致问题。

关键词：自动信任协商访问控制策略策略一致性轻量级目录访问协议授权

来源：评论

学校读者我要写书评

暂无评论

自动信任协商在P2P系统中的应用

引用

计算机工程 2007年第6期33卷 132-133,160页

作者：冯真张红旗刘育楠信息工程大学电子技术学院郑州450004

由于P2P系统具有分布性、开放性等特点,传统的访问控制和认证的方法不能很好地在P2P系统中适用。一些专门解决P2P系统中的信任问题的声誉系统也存在着容易被虚伪的节点所攻击的缺陷。文章研究了自动信任协商机制如何通过互相出示证书的... 详细信息

由于P2P系统具有分布性、开放性等特点,传统的访问控制和认证的方法不能很好地在P2P系统中适用。一些专门解决P2P系统中的信任问题的声誉系统也存在着容易被虚伪的节点所攻击的缺陷。文章研究了自动信任协商机制如何通过互相出示证书的方法合理地解决了P2P系统中的访问控制和认证问题,针对自动信任协商中存在策略循环依赖的问题使用建立LTTP的方法加以解决,并通过模拟实验证明LTTP的确能够提高信任协商的成功率。

关键词：信任声誉系统自动信任协商策略循环依赖局部可信第三方

来源：评论

学校读者我要写书评

暂无评论

自动信任协商抗攻击能力分析

引用

计算机研究与发展 2006年第z2期43卷 13-17页

作者：廖振松金海邹德清李赤松华中科技大学计算机科学与技术学院武汉430074 华中科技大学计算机科学与技术学院武汉430074 华中科技大学计算机科学与技术学院武汉430074 华中科技大学计算机科学与技术学院武汉430074

自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的方法.与任何接入因特网的开放系统一样,自动信任协商很容易遭受各方面的攻击,如拒绝服务、窃听、隐私截取等.通过分析自动信任协商对系统的需求,指出自动信... 详细信息

自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的方法.与任何接入因特网的开放系统一样,自动信任协商很容易遭受各方面的攻击,如拒绝服务、窃听、隐私截取等.通过分析自动信任协商对系统的需求,指出自动信任协商易遭受攻击的环节,给出自动信任协商对常见攻击的抵制方法,以及自动信任协商中各类协商技术抗攻击的原理.

关键词：自动信任协商认证访问控制策略授权证书

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中敏感信息保护机制及提高协商效率方法研究

自动信任协商中敏感信息保护机制及提高协商效率方法研究

引用

作者：刘百灵华中科技大学

学位级别：博士

近年来,随着因特网的飞速发展,商业、军事、公司之间通过Internet的联系越来越频繁,来自不同管理域的陌生实体之间相互协作的需求愈来愈迫切,例如资源共享、安全交易等,基于单个管理域和集中式管理的传统访问控制已经不再适用。“如何... 详细信息

近年来,随着因特网的飞速发展,商业、军事、公司之间通过Internet的联系越来越频繁,来自不同管理域的陌生实体之间相互协作的需求愈来愈迫切,例如资源共享、安全交易等,基于单个管理域和集中式管理的传统访问控制已经不再适用。“如何在分布式环境中建立通信和交易主体间的信任关系”成为一个重要问题。为此,科研工作者提出了自动信任协商的概念,通过逐步请求和披露信任证以在陌生实体之间建立信任,并被视为一种在跨安全域的陌生实体间建立信任的有效方法。随着无线网络的发展,出现大量计算资源和通信资源受限的环境,例如普适计算、对等计算、传感器网络等。分析了自动信任协商的研究问题和热点之后,发现如果使自动信任协商能够应用于包括资源受限环境的各种网络环境,必须加强自动信任协商中对敏感信息保护和协商效率的研究,为开放式环境下的用户提供更加安全可靠、方便高效的服务。策略数据库的提出主要为了保护自动信任协商的拥有敏感信息,但策略数据库中仍然存在因概率推理而泄露资源的拥有敏感信息。为解决该问题,分别从句法和语义的角度,定义了访问控制策略之间的严格关系,通过添加一个新组件,在策略数据库系统中实现这种访问控制策略严格关系,提高了原始策略数据库系统的安全性,加强了自动信任协商中对拥有敏感信息的保护,理论分析证明了该方案具有可行性。协商策略是根据敏感资源的访问控制策略,负责生成使协商双方达成共识、彼此建立信任的信任证披露序列,它是自动信任协商的核心组件,其效率将直接影响整个协商过程的效率。在研究已有的协商策略的基础上,利用确定型有穷自动机,提出一种新的协商策略,确定型有穷自动机协商策略(Deterministic Finite Automaton Negotiation Strategy,简称DFANS),它兼顾理想协商策略的各种需求。最坏情况下,其通信复杂度仅为O(n),当不涉及回环依赖时,计算复杂度为O(m),其中n为协商过程中请求信任证的总数,m为协商双方所查找的访问控制策略的总大小。当遇到回环依赖时,只需增加合理的计算开销,在协商双方访问控制策略允许的情况下,能够保证协商成功。自动信任协商中,协商效率、协商成功率和敏感信息保护三者之间存在着冲突,为了在这三者之间进行权衡,扩展了已有的策略语言,提出了一种相关的协商协议,设计了一种实用的P.E.评估模型,并证明了这些方案在确保敏感信息安全的前提下,能够提高协商效率和协商成功率。自动信任协商中,披露序列的生成和信任证的有效性验证这两个过程通常会耗费较多的计算资源。提出了三种高效的自动信任协商框架,分别从不同的角度,提高以上两个过程的效率,以提升信任协商效率。第一种协商框架利用了本地信任结点的历史协商信息,提高了披露序列的生成效率；使用声明权证和检验权证,减少了信任证的交换数量和信任证验证的次数,实验结果表明了协商效率得到明显的提高。第二种协商框架,将自动信任协商运用到电子服务技术,利用自动信任协商技术在资源受限的电子服务实体之间建立信任。第三种协商框架,根据虚拟组织域的叠加数目评估结点的信任度,基于该信任度提出细粒度的自适应访问控制策略,简化了协商过程,减少了信任证的交换数目和信任的证验证次数,而且避免了无关信息的泄露。

关键词：自动信任协商敏感信息保护协商效率访问控制策略策略语言协商策略协商框架

来源：评论

学校读者我要写书评

暂无评论

自动信任协商若干关键技术研究

自动信任协商若干关键技术研究

引用

作者：周靖解放军信息工程大学

学位级别：硕士

在开放式、分布式的网络环境下,如何在两个陌生的实体之间建立相互的信任关系是网络安全的关键问题,也是当前研究的热点方向。自动信任协商是解决该问题的一种新的、较为有效的方案。本文针对自动信任协商中的若干关键技术进行了研究。... 详细信息

在开放式、分布式的网络环境下,如何在两个陌生的实体之间建立相互的信任关系是网络安全的关键问题,也是当前研究的热点方向。自动信任协商是解决该问题的一种新的、较为有效的方案。本文针对自动信任协商中的若干关键技术进行了研究。总结了自动信任协商研究中所必需的定义、公式、符号,制定了一套完整、统一的信任协商表述语言,并对自动信任协商中的概念重新进行了严格的定义。分析了自动信任协商对于访问控制策略描述语言的需求,并根据需求设计了一种新的基于XML的访问控制策略描述语言,命名为ATN-XPSL。分析了访问控制策略中元素间的逻辑关系,设计了一种基于树的一致性校验算法,称为ACP-Tree算法,该算法通过对逻辑运算进行预处理以提高一致性校验的效率。设计了两种各具特点的协商策略ACP-RTree策略和L-Strategy策略,并给出了它们的结合应用方法。ACP-RTree策略通过构建访问控制策略关系树寻找确信点,通过对树的削减确定凭证提交的序列,并在削减过程中对逻辑运算进行预处理以提高协商的效率。为了进一步提高效率,L-Strategy策略根据实际应用需求在一定条件下对访问控制策略的内容进行了简化,将访问控制策略关系表示为不同的层次,寻找确信点并确定凭证提交序列,在协商过程中通过策略元的乱序发送增强安全性。最后,设计、开发了一套自动信任协商原型系统,应用并检验了所取得的理论成果。

关键词：自动信任协商网络信息安全访问控制授权策略

来源：评论

学校读者我要写书评

暂无评论

自动信任协商策略的研究

自动信任协商策略的研究

引用

作者：王艺谋哈尔滨工程大学

学位级别：硕士

自动信任协商ATN(Automated Trust Negotiation)是一种解决跨安全域建立信任问题的有效方法。在协商过程中,协商策略决定了信任的建立标准和资源的披露方式。评价协商策略的标准主要通过安全性、成功率和效率三个方面,现有的协商策略可... 详细信息

自动信任协商ATN(Automated Trust Negotiation)是一种解决跨安全域建立信任问题的有效方法。在协商过程中,协商策略决定了信任的建立标准和资源的披露方式。评价协商策略的标准主要通过安全性、成功率和效率三个方面,现有的协商策略可以保证协商的成功率,但是都存在安全性不高和效率底下的问题。因此如何在保证成功率的情况下,设计一种既能提高协商安全性又能加速协商的策略,就成为本课题的研究重点。本文分析了现有的协商策略和传统的自动信任协商模型,并在此基础上提出了基于证书披露序列的协商策略BCDS和基于历史的信任协商模型BHATN。BCDS协商策略利用策略有向图及其削减规则,生成一条成功的证书披露序列来建立信任;BHATN模型是在传统模型的基础上添加了票证模块和历史披露序列模块。根据票证的使用环境,本文分别设计了历史票证和信任票证及相关的格式和工作过程。BHATN利用多样的历史信息,为具有相同协商过程的用户提供快速建立信任的功能。相对于已有的协商策略,BCDS协商策略能够保成功率的情况下,在协商效率上有一定的提高,并且会以最小的证书披露集完成协商;相对于传统的ATN模型,BHATN模型能够避免重复执行相同协商过程时,在一定程度上降低协商时间。

关键词：自动信任协商协商策略证书披露序列策略有向图历史信息

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中隐藏证书系统安全性研究

自动信任协商中隐藏证书系统安全性研究

引用

作者：余涵中南民族大学

学位级别：硕士

在以资源共享为中心的分布式计算环境中,对资源的访问往往需要跨越多个安全域,如何完成多域间的访问控制,在陌生实体间建立信任关系成为当前信息安全领域的一个研究热点。传统的访问控制技术,如自主访问控制,基于角色的访问控制等都是... 详细信息

在以资源共享为中心的分布式计算环境中,对资源的访问往往需要跨越多个安全域,如何完成多域间的访问控制,在陌生实体间建立信任关系成为当前信息安全领域的一个研究热点。传统的访问控制技术,如自主访问控制,基于角色的访问控制等都是在单一安全域内基于系统已知的用户访问系统,无法适用于多域环境。自动信任协商的提出,解决了这个问题。它通过协商参与者之间逐步暴露数字证书和访问控制策略来完成信任的攀升式建立,最终在服务请求方和资源提供方之间自动的建立信任关系,达到多域环境下的资源共享和协作。目前对自动信任协商的研究主要集中在协商模型,策略语言及协商过程中敏感信息保护等方面,特别是敏感信息的保护。学者们提出了多种协商协议,比较有代表性的就是隐藏证书系统。隐藏证书在双线性对上构造加密算法,具有较高的安全保密性。协商信息和资源用访问控制策略进行加密,只有满足策略的证书才能解密。证书和策略都不在网络上传播,可以防止敏感信息的泄露。本文重点研究了隐藏证书系统在自动信任协商中的应用,分析了在跨安全域环境下隐藏证书认证的优点及面临的攻击威胁,主要研究内容有: ⑴对隐藏证书系统抗攻击能力进行了深入的分析,总结了其在敏感信息保护方面的优势,以及在抵抗DoS攻击和CA冒充攻击方面的脆弱性。 ⑵针对隐藏证书容易遭受DoS攻击的问题,分析了信任协商中DoS攻击的主要形式,在现有隐藏证书系统的基础之上,提出了改进方案,引入消息认证机制,采用Hash函数保证协商信息的完整性和识别发送方的真伪。最后对改进方案的正确性进行了证明并分析了其安全性。 ⑶为了防止CA因为拥有用户的私钥而冒充用户,在隐藏证书系统的证书发布机构建立阶段建立两个独立的CA,由他们共同完成用户属性证书的颁发。这样可以避免CA冒充用户的情况发生,由于引入两个CA,分拆了主密钥,即使其中任何一个泄露,攻击者也无法得到完整的主密钥或者加大了其攻击的困难性。在很大程度上提高了系统的安全性,弥补了基于身份加密系统本身存在的缺陷。

关键词：自动信任协商隐藏证书 DoS攻击 CA冒充攻击

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中政策指定和协商策略之研究

自动信任协商中政策指定和协商策略之研究

引用

作者：倪明裕淡江大學

学位级别：硕士

自动信任协商(Automated Trust Negotiation)被提出以用於分散式系统架构之下进行存取控制以及认证之问题，其中心诉求是为了实现在多个虚拟组织之间的资源共享和协同运算，需要透过一种快速、有效的机制替数目庞大、动态分散的个体或... 详细信息

自动信任协商(Automated Trust Negotiation)被提出以用於分散式系统架构之下进行存取控制以及认证之问题，其中心诉求是为了实现在多个虚拟组织之间的资源共享和协同运算，需要透过一种快速、有效的机制替数目庞大、动态分散的个体或组织之间建立信任关系，而服务之间的信任关系常常是动态建立、调整，需要依靠协商方式达成协同或资源共享的目的，并能维护服务的自制性、隐私性等安全需要。通讯双方於协商过程中会透过指定的存取控制政策(Access Control Policy)来互相描述对方必须满足的特徵，特徵通常是由凭据(Credential)构成，透过一连串的互相描述以及满足，最後建立信任关系。迄今为止，自动信任协商的研究方向包括基础架构、存取控制政策和凭据、协商策略、协商协定、协商系统等等，本文着重於探讨於信任协商当中存取控制政策的指定准则以及协商策略之研究。存取控制政策规范了欲存取受保护的资源所需满足的凭据，但是为了避免跨领域间之政策一致性检查机制过於复杂，因此对政策制定方式做出合理的约束是必要的，而仅透过制定政策的要求及表示政策的格式并未能真正为所有资源具体指定政策，而且政策指定须考量到权限问题，为了使自动信任协商能更明确执行，本文提出了一种专属自动信任协商的、具体指定政策的准则，导入「权限分级」的概念。另一方面，为了能够使得建立信任关系的过程合理化，特定的协商策略便因应而生，在以往所提出的各种协商策略都各有其诉求，但是於运作模式的设计上仍有其缺陷存在，以Eager策略来说，其协商效率高，但是交握机制过程却公开了与当次协商不相干的凭据，安全性令人堪忧；而PRUNES策略的安全性良好，但是由於其暴力回溯的概念，使得协商效率便相对缓慢。本文提出了一撷取所有协商策略的优势并尝试整合的混合型协商策略，以Parsimonious策略为基础，保留其优势，并加入了Eager与PRUNES的特性，且额外新增迭代计算来提升协商效率。於最後的实验结果，证明本文所提出之协商策略确实兼顾了效能及安全性。

关键词：自动信任协商存取控制政策协商策略

来源：评论

学校读者我要写书评

暂无评论

自动信任协商框架研究及其原型设计

自动信任协商框架研究及其原型设计

引用

作者：戈峰华中科技大学

学位级别：硕士

随着互联网和通讯技术的飞速发展,以服务为中心实现资源共享和协同工作越来越为人们所关注。然而,在以服务为中心的开放式网络环境中,一个作业的完成通常需要位于不同安全管理域内的多个实体的协同与合作,“如何为开放的分布式计算环境... 详细信息

随着互联网和通讯技术的飞速发展,以服务为中心实现资源共享和协同工作越来越为人们所关注。然而,在以服务为中心的开放式网络环境中,一个作业的完成通常需要位于不同安全管理域内的多个实体的协同与合作,“如何为开放的分布式计算环境中的通信和交易实体建立信任关系”成为一个重要问题。作为访问控制领域一个新兴的研究方向,自动信任协商通过逐步向请求方披露数字证书和访问控制规则,以实现陌生实体之间信任关系的建立,从而为跨安全管理域的访问提供可靠的安全保障,目前自动信任协商己成为国内外研究者研究的热点。针对目前已有的自动信任协商框架,在构建信任证披露序列和校验信任证有效性过程中需要消耗较多的计算和通信资源这一问题,给出了一种实用的访问控制规则效率评测模型,该模型在确保敏感信息安全的前提下,能够有效提升自动信任协商的效率和成功率。在该模型的基础之上设计了一种适用于P2P环境的自动信任协商框架,实现了该框架的一个系统原型,并且对该框架进行了相应的应用扩展,给出了一种面向电子服务的能够加速信任建立的自动信任协商框架。这两个框架均能够在确保敏感信息安全的前提下,提升自动信任协商的效率和成功率,框架中通过有效地利用当地信任节点和本地节点的历史协商信息,采用序列缓存、分子序列缓存、校验券、声明票证、校验票证和信任证披露序列预测等技术手段,通过减少自动信任协商过程中信任证的交换次数和有效性校验次数来提高构建信任证安全披露序列的效率,从而在整体上提升自动信任协商的效率。对比实验结果表明,利用该自动信任协商框架,使自动信任协商的效率和成功率得到了提升。

关键词：自动信任协商协商框架效率评测协商效率披露序列预测

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中敏感信息的保护

自动信任协商中敏感信息的保护

引用

作者：方小海中南民族大学

学位级别：硕士

自动信任协商系统的目标是允许两个实体安全地交换X.509格式的数字证书，这样的数字证书通常包含一些敏感信息，例如：姓名，地址，生日，成员以及访问控制策略。协商双方都希望披露给对方尽可能少的信息来达成满足对方访问控制策略的... 详细信息

自动信任协商系统的目标是允许两个实体安全地交换X.509格式的数字证书，这样的数字证书通常包含一些敏感信息，例如：姓名，地址，生日，成员以及访问控制策略。协商双方都希望披露给对方尽可能少的信息来达成满足对方访问控制策略的协议。 Winsborough等人提出了自动信任协商的第一种模型，分为两种极端的策略，热心策略和吝啬策略。热心策略要求双方尽快披露各种信任证，直到访问控制策略被满足；而吝啬模型只有当访问控制策略需要信任证时，才披露相关的证书。在这两种策略模型中，都要求双方逐步披露自己的部分访问控制策略，因而隐私没有得到相应的保护。本文提出一种新的自动信任协商模型，它可以很好地保护自动信任协商中的敏感信息，它具有以下特点：（1）没有信任证披露甚至是在协商达成后，（2）没有策略的披露甚至是在协商达成后，（3）双方都知道它们的访问控制策略是否达成一致，而不知道目标资源（证书或凭证）。尽管上面的要求听起来有点不切实际，但是冗余的访问控制策略逻辑公式，一致的策略可以确保没有策略的泄露。我们假设客户端C有一个策略“如果服务器拥有官方的证书s1或s2，那么公开学生学号或证书c”，而服务器S同时拥有s1和s2。客户端C不需要知道是两个证书中的哪一个用来显示它的证书。使用这种模式，双方在进行交易前都可以保证它们的访问控制策略都得到安全地满足，而不需要知道是哪个策略被使用。这样就可以确保策略的安全，防止策略上敏感信息的泄露。

关键词：自动信任协商敏感信息协商策略

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：