检索结果-内蒙古大学图书馆

作者：王凯解放军信息工程大学

学位级别：硕士

在开放、分布的网络环境中，如何在不泄露陌生用户隐私的前提下实现资源的安全共享是当前研究的热点和难点，自动信任协商为解决这一问题提供了新思路。然而，自动信任协商将用户拥有的敏感证书与受控共享的资源一视同仁，均采用访问控... 详细信息

在开放、分布的网络环境中，如何在不泄露陌生用户隐私的前提下实现资源的安全共享是当前研究的热点和难点，自动信任协商为解决这一问题提供了新思路。然而，自动信任协商将用户拥有的敏感证书与受控共享的资源一视同仁，均采用访问控制策略实施保护，不但会导致多轮协商的产生，其协商成功率也特别低。本文在研究制约自动信任协商成功率及效率症结的基础上，对如何提高自动信任协商的成功率及效率问题展开了深入的研究，主要工作如下：（1）从现有研究将自动信任协商建模成证书披露序列可知，敏感证书被认为是用户隐私的最小单元。然而，一本证书中通常含有多个敏感属性，协商者可能只需出示部分属性就能获得访问权限，如果出示整本证书，将会导致与获取资源不相关的额外敏感属性协商，这将降低协商的成功率与效率。本文通过将用户隐私的最小单元修正为敏感属性，较大地提高了协商成功率与效率。（2）现有的X.509v4属性证书标准在出示证书中部分属性后无法验证签名的合法性，这是制约将用户隐私的最小单元修正为敏感属性的瓶颈。借助“双重签名”的思想，本文对标准中的签名重新设计，使证书支持部分属性的出示并能进行合法性验证。改造后的证书框架仍然与X.509v4标准兼容，并具有灵活性好、安全性高、额外开销小等特点，为提高自动信任协商的成功率及效率提供了必要的技术支撑。（3）参与自动信任协商的双方均为陌生用户，他们各自制定对自身资源及敏感属性的访问控制策略。由于在协商前不可能对双方制定的策略统一进行冲突检测，双方策略之间不可避免地存在环策略依赖，导致协商过程无限循环。本文将协商过程中双方策略间的依赖关系建模成有向简单图，并基于可达矩阵计算理论对其实施冲突检测，为及时终止循环协商提供支撑，从而减少协商轮数，提高协商效率。（4）自动信任协商中，资源提供者通过要求请求方出示满足其策略的属性集才能获得访问权限，出示的属性集中若存在敏感属性，双方还需要进行额外的协商，协商成功率也可能下降。本文基于Pedersen承诺，设计安全协议对请求方敏感属性实施保护，该协议允许请求方以一种零知识证明的方式向资源提供者证明其拥有的属性集是否满足访问控制策略，从而避免了敏感属性的直接出示，较现有自动信任协商具有更高的成功率及更少的协商轮数。

关键词：自动信任协商访问控制隐私保护策略矩阵属性证书双重签名环策略依赖可达矩阵 Pedersen承诺

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中协商策略研究

自动信任协商中协商策略研究

引用

作者：姚慧解放军信息工程大学

学位级别：硕士

自动信任协商是针对跨安全域的信任建立问题提出的一种新思想。本文在总结近年来自动信任协商领域研究成果的基础上,为维护开放网络环境下实体的自治性和隐私性、满足信任建立的安全性和有效性要求,对协商策略进行了深入研究。主要工作... 详细信息

自动信任协商是针对跨安全域的信任建立问题提出的一种新思想。本文在总结近年来自动信任协商领域研究成果的基础上,为维护开放网络环境下实体的自治性和隐私性、满足信任建立的安全性和有效性要求,对协商策略进行了深入研究。主要工作如下: 对自动信任协商领域的概念、符号进行了归纳总结,制定了一套形式化描述框架。在框架中定义了满足、解锁、安全披露序列、最短披露序列、协商策略的安全性、协商策略的完备性等关键概念,并给出了ATN抽象模型、可成功的协商的形式化描述。结合信任管理领域的研究成果,提出了基于信任评估的两级协商策略,建立了基于信任评估的自动信任协商模型,提出了协商策略上传/下载方案。基于信任评估的两级协商策略将协商过程分为预协商和正式协商两级,在预协商中商定协商双方包括提供服务能力在内的各种控制信息,提高了协商效率,在正式协商中运用协商策略的上传/下载方案使得双方采用完全一致的协商策略和协商协议进行协商,实现了协商策略的互操作性。针对现有协商策略未考虑信任凭证的敏感度和格式的情况,在定义披露开销的基础上提出了一种基于树建模的NPTree W协商策略并设计了相应的协商协议。该策略采取局部取优的思想,每次在访问控制策略可选的情况下选取最小披露开销的凭证进行披露,形式化协商过程为深度优先遍历一棵带权重的树的过程,定义分支选择规则和回溯规则以减少搜索路径,提高协商效率。运用形式化语言对该策略的安全性和完备性进行了证明,对计算复杂度和通信复杂度进行了分析。针对自动信任协商研究中缺乏有效的全局优化的协商策略的情况,考虑披露开销因素,提出了一种基于动态规划的协商策略并设计了相应的协商协议。该策略采用多阶段决策最优化的思想,基于有向无环的与/或图建模,求解总披露开销最小的凭证披露序列,形式化协商过程为两阶段:(1)由协商开销图生成最小开销生成树阶段,(2)由最小开销生成树生成凭证披露序列阶段,分离了凭证的解锁和披露,在保障协商安全的同时提高了协商效率。运用形式化语言对该策略的安全性和完备性进行了证明,对计算复杂度和通信复杂度进行了分析。

关键词：自动信任协商信任凭证协商策略访问控制策略形式化信任评估动态规划

来源：评论

学校读者我要写书评

暂无评论

基于Petri网的服务网格自动信任协商模型

引用

武汉理工大学学报 2010年第20期32卷 103-107页

作者：何岩郑春瑛浙江金融职业学院信息技术系杭州310018 浙江大学计算机学院杭州310027

自动信任协商为需要应对各种快速多变需求的服务网格提供了一种新的访问控制方法。给出一种基于Petri网的自动信任协商模型,详述了模型的结构和相关概念,并在此模型基础上提出一种完全的、高效的、避免披露不相关信任证的自动信任协商... 详细信息

自动信任协商为需要应对各种快速多变需求的服务网格提供了一种新的访问控制方法。给出一种基于Petri网的自动信任协商模型,详述了模型的结构和相关概念,并在此模型基础上提出一种完全的、高效的、避免披露不相关信任证的自动信任协商策略。

关键词：服务网格自动信任协商协商策略 Petri网

来源：评论

学校读者我要写书评

暂无评论

带时间特性的自动信任协商

引用

计算机应用研究 2010年第6期27卷 2304-2308页

作者：杨秋伟周洁唐卓刘玲湖南大学计算机与通信学院长沙410082

自动信任协商是陌生实体通过交替地披露属性证书建立信任关系的一种方法。现有的研究仅仅考虑与时间特性无关的其他方面,没有合理的信任协商会话调度方案,存在着拒绝服务攻击。提出了自动信任协商的基本组件,使用状态变换系统形式化描... 详细信息

自动信任协商是陌生实体通过交替地披露属性证书建立信任关系的一种方法。现有的研究仅仅考虑与时间特性无关的其他方面,没有合理的信任协商会话调度方案,存在着拒绝服务攻击。提出了自动信任协商的基本组件,使用状态变换系统形式化描述了一个自动信任协商抽象模型。讨论了自动信任协商的时间特性,对原有安全策略扩展了时间约束安全策略,构造了一个带时间特性的自动信任协商状态变化系统。同时分析了安全策略的可满足性判定问题。

关键词：自动信任协商信任证图灵机不可判定性时间自动机

来源：评论

学校读者我要写书评

暂无评论

一种基于树建模的自动信任协商策略

引用

计算机工程与应用 2008年第15期44卷 127-130页

作者：姚慧高承实戴青张徐解放军信息工程大学电子技术学院郑州450004

自动信任协商是跨多安全域的实体间建立信任关系的一种新方法,协商策略规定了协商过程中信任凭证和访问控制策略的披露方式。针对目前的研究中没有区分凭证的敏感度的问题,引入凭证权重的概念,设计了一种基于带权重的树的协商策略,采取... 详细信息

自动信任协商是跨多安全域的实体间建立信任关系的一种新方法,协商策略规定了协商过程中信任凭证和访问控制策略的披露方式。针对目前的研究中没有区分凭证的敏感度的问题,引入凭证权重的概念,设计了一种基于带权重的树的协商策略,采取局部取优的思想,每次在访问控制策略可选的情况下选取最小权重的凭证进行披露,直至协商成功或失败。经证明,该策略安全、完备且高效。

关键词：自动信任协商协商策略信任凭证访问控制策略

来源：评论

学校读者我要写书评

暂无评论

基于时态逻辑的自动信任协商模型

引用

计算机应用研究 2007年第11期24卷 161-163页

作者：杨秋伟洪帆杨木祥华中科技大学计算机学院信息安全实验室武汉430074

通过分析自动信任协商系统中的行为抽象,形式化定义了协商模式。基于扩展的一阶时态逻辑给出了自动信任协商系统的抽象模型,分析了模型的语法和语义,为实现自动信任协商系统提供了有效的工具。

关键词：自动信任协商时态逻辑授权访问控制

来源：评论

学校读者我要写书评

暂无评论

基于标签树的自动信任协商策略分析

引用

计算机科学 2009年第12期36卷 154-157,175页

作者：夏冬梅曾国荪陈波鲍宇同济大学计算机科学与技术系上海201804 同济大学嵌入式系统与服务计算教育部重点实验室上海201804

网络实体间的信任建立是彼此进行安全交互的前提,自动信任协商为分布式环境下陌生实体的信任建立提供了方法。但现有的信任协商默认协商中访问控制策略正确,而策略本身很可能存在某些问题,导致协商失败。重点分析协商策略的性质,首先针... 详细信息

网络实体间的信任建立是彼此进行安全交互的前提,自动信任协商为分布式环境下陌生实体的信任建立提供了方法。但现有的信任协商默认协商中访问控制策略正确,而策略本身很可能存在某些问题,导致协商失败。重点分析协商策略的性质,首先针对可能存在的冲突策略、平凡策略等策略不一致问题,构建了一种基于标签树的逻辑证明方法,进行策略一致性的检测,并证明了此证明方法的可靠性、完备性;其次,通过对策略树进行化简以求得最小证书集,并对其进行一次性披露和匹配,尽快达成成功协商,从而避免策略环问题,提高协商效率及成功率。

关键词：自动信任协商访问控制策略一致性策略环

来源：评论

学校读者我要写书评

暂无评论

一种基于安全函数计算的自动信任协商方案

引用

计算机工程与应用 2008年第5期44卷 162-165,220页

作者：安庆陈喆解放军信息工程大学电子技术学院郑州450004

自动信任协商是一种新兴的访问控制方法,在协商过程中双方的交互信息（证书、策略）具有敏感性,因此在安全级别要求较高的应用环境下,对协商过程中敏感信息的安全防护就显得十分重要。论文把信任协商安全防护问题抽象为一种双方安全函... 详细信息

自动信任协商是一种新兴的访问控制方法,在协商过程中双方的交互信息（证书、策略）具有敏感性,因此在安全级别要求较高的应用环境下,对协商过程中敏感信息的安全防护就显得十分重要。论文把信任协商安全防护问题抽象为一种双方安全函数计算问题,依据双方安全函数计算思想设计了一个能够对协商双方信任证和访问控制策略进行较好保护的方案SFEBTN。该方案通过隐藏证书和属性相等测试协议对资源请求方的证书属性信息和证书拥有特性进行保护,通过混乱电路和不经意传输协议对资源提供方的策略进行保护,具有较高的安全保密特性。

关键词：自动信任协商双方安全计算隐藏证书混乱电路不经意传输

来源：评论

学校读者我要写书评

暂无评论

一种基于规则的自动信任协商模型

引用

计算机应用 2008年第1期28卷 80-81,84页

作者：汪应龙胡金柱华中师范大学计算机科学系武汉430074

自动信任协商中,访问控制策略规范了用户访问资源的行为从而保护敏感信息与资源,当策略本身就包含敏感信息时,则策略的暴露会泄露隐私信息;而对策略的敏感信息再次进行保护时,则增加了协商复杂性。针对策略保护的矛盾,提出一种基于规则... 详细信息

自动信任协商中,访问控制策略规范了用户访问资源的行为从而保护敏感信息与资源,当策略本身就包含敏感信息时,则策略的暴露会泄露隐私信息;而对策略的敏感信息再次进行保护时,则增加了协商复杂性。针对策略保护的矛盾,提出一种基于规则的自动信任协商模型——RBAM。对策略进行分解,将非敏感策略与域约束归为一类,并使用Agent技术来协商双方的交互,从而达到降低协商复杂度、提高协商效率的目的。

关键词：自动信任协商规则访问控制策略认证授权

来源：评论

学校读者我要写书评

暂无评论

一种基于隐藏证书的自动信任协商模型

引用

计算机科学 2006年第12期33卷 59-61,74页

作者：廖振松金海李赤松华中科技大学计算机学院集群与网格计算实验室武汉430074

自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的安全方法。隐藏证书采用椭圆曲线加密的原理,具有极好的安全保密性与数据完整性。本文将隐藏证书引入到自动信任协商系统中,提出了一种基于隐藏证书的自动信... 详细信息

自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的安全方法。隐藏证书采用椭圆曲线加密的原理,具有极好的安全保密性与数据完整性。本文将隐藏证书引入到自动信任协商系统中,提出了一种基于隐藏证书的自动信任协商模型(简称为HCBATN)。该模型使用隐藏证书来携带并传递双方交换的证书、访问控制策略、资源等信息,充分保护了证书、策略的敏感信息以及用户个人隐私;同时具有单轮回证书交换、较小的网络开销、较低的证书保存、较高安全保密性等优点。

关键词：隐藏证书自动信任协商认证策略身份加密系统

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：