检索结果-内蒙古大学图书馆

计算机应用 2008年第4期28卷 892-895页

作者：姚慧高承实戴青张徐信息工程大学电子技术学院郑州450004

动态规划是解决多阶段决策过程最优化的一种数学方法,可将其运用到自动信任协商中。针对目前有关协商策略的研究中没有区分信任凭证的敏感度和格式的问题,引入披露开销的概念,设计了一种新的协商策略。该策略采用动态规划的思想,基于与... 详细信息

动态规划是解决多阶段决策过程最优化的一种数学方法,可将其运用到自动信任协商中。针对目前有关协商策略的研究中没有区分信任凭证的敏感度和格式的问题,引入披露开销的概念,设计了一种新的协商策略。该策略采用动态规划的思想,基于与/或图建模,分解协商过程,自底向上求解最小开销的凭证披露序列。经证明,该策略是可采纳且高效的,能保障协商的安全性和提高协商的效率。

关键词：自动信任协商协商策略动态规划访问控制策略

来源：评论

学校读者我要写书评

暂无评论

基于魔方算法的自动信任协商敏感信息传输方案

引用

计算机应用 2011年第4期31卷 984-988页

作者：李健利霍光磊刘博高勇哈尔滨工程大学计算机科学与技术学院哈尔滨150001

为解决自动信任协商(ATN)过程中在不安全物理信道上传输证书及其他资源的问题,提出一个基于魔方算法的敏感信息传输方案。协商发起方根据魔方算法把自己的请求或资源变换成一个变换序列,并在其后添加数字摘要产生信息变换序列。然后按... 详细信息

为解决自动信任协商(ATN)过程中在不安全物理信道上传输证书及其他资源的问题,提出一个基于魔方算法的敏感信息传输方案。协商发起方根据魔方算法把自己的请求或资源变换成一个变换序列,并在其后添加数字摘要产生信息变换序列。然后按表示协商成功条件的证书逻辑表达式把信息变换序列乱序成信息传输序列,再发送给协商接收方;协商接收方用自己的证书进行反向变换后得到请求或资源。该方案具有单轮证书交换、较小的网络开销等特性。实验结果表明,该方案具有较好的可行性,较高的安全性、效率与信息传输量。

关键词：魔方算法自动信任协商信息变换序列信息传输序列数字摘要证书标志

来源：评论

学校读者我要写书评

暂无评论

支持自动信任协商的网格安全中间件

引用

南京邮电大学学报（自然科学版） 2009年第2期29卷 59-64页

作者：杨明慧王汝传李捷南京邮电大学计算机学院江苏南京210003 河南大学计算机与信息工程学院河南开封475004

以Globus Toolkit4.0为平台,设计了网格安全中间件的结构,研究了支撑安全中间件各层的关键技术,尤其是对信任协商层中的自动信任协商的原理、协商的激活过程和协商的工作过程进行了详细论述。在认证和访问控制层中,对实体间信任度进行... 详细信息

以Globus Toolkit4.0为平台,设计了网格安全中间件的结构,研究了支撑安全中间件各层的关键技术,尤其是对信任协商层中的自动信任协商的原理、协商的激活过程和协商的工作过程进行了详细论述。在认证和访问控制层中,对实体间信任度进行评估和反馈,采用基于信任度的访问控制机制,实现了细粒度的动态RBAC,执行服务请求者和提供者的安全需求。在信任协商层,引入自动信任协商机制,完成了陌生的双方建立信任和跨安全域的共享和协作。此安全中间件在屏蔽了底层安全细节的实现,同时具有高安全性的协同工作能力,易于和其他中间件组件进行交互,改善整体的互操作性。

关键词：网格安全中间件基于信任度的授权自动信任协商

来源：评论

学校读者我要写书评

暂无评论

开放式环境中自动信任协商机制研究

开放式环境中自动信任协商机制研究

引用

作者：赵贻竹华中科技大学

学位级别：博士

随着网络和通讯技术的快速发展,资源共享和协同工作越来越受到人们的青睐。然而,在开放式环境中,资源的提供者和请求者往往隶属于不同的安全域,如何在陌生人之间建立信任以保证开放式环境中资源共享的安全,成为一个亟待解决的问题。自... 详细信息

随着网络和通讯技术的快速发展,资源共享和协同工作越来越受到人们的青睐。然而,在开放式环境中,资源的提供者和请求者往往隶属于不同的安全域,如何在陌生人之间建立信任以保证开放式环境中资源共享的安全,成为一个亟待解决的问题。自动信任协商是访问控制领域新兴的一个研究方向,它通过逐步向对方暴露数字证书和访问控制策略以在陌生者之间建立信任关系,从而为开放式环境中用户的跨域资源访问提供安全保障。目前已成为国内外研究者研究的热点。在自动信任协商中,策略语言是描述和实现访问控制策略的重要工具。提供一种良好的策略语言是信任协商成功实施的基础和保障。目前已有多种策略语言用来实现跨域的资源共享,但这些语言要么比较繁琐,要么不利于计算机处理。针对自动信任协商对策略语言的需求,提出了一种基于层次的策略语言LPL。LPL根据策略语言面向的对象不同,将策略语言分为三层:用户层,中间层和系统层,并根据LPL的分层,将其划分为三个部分:面向用户的形式化描述UPL、用于将UPL描述的策略或证书转化为XPL描述模式的SWI,以及面向系统的基于XML的XPL。UPL形式简单,易于理解和掌握,XPL具有更规范的表达,使得LPL具有统一的形式,便于计算机进行处理。SWI将用户用UPL描述的证书和访问控制策略方便的转换成XPL的描述方式,简化了用户颁发证书和制订访问控制策略的过程。在开放式环境中,某些实体之间存在着经常性的资源共享和访问,当前的信任协商系统大多致力于协商策略的研究以及如何在协商过程中保护协商者的敏感信息等等。如何加速这些实体之间的协商过程是一个值得研究的问题。针对这一问题,HBTN利用名片来识别开放式环境中的每一个实体,并在每次成功协商之后,将协商对方在本次协商中所暴露的证书记录并存储在对应的历史信息记录中。在后续的协商中,双方均不需再次针对这些证书进行协商和暴露,从而大大地加速了协商双方的后续协商过程。但HBTN容易造成协商者的恶意证书收集。为此,HRBTN将角色的概念引进到HBTN中,通过协商对方在协商的过程中暴露的证书为协商对方分配一定的角色,每个角色对应一定的访问权限,HRBTN将这些角色记录在对应的历史信息记录中,并记录每种角色对应的证书暴露序列。在双方的后续协商中,如果资源的请求者所拥有的历史角色具有访问被请求资源的权限,则协商双方根据该角色对应的证书暴露序列进行暴露证书。和HBTN相比,HRBTN的效率稍微低一点,但安全性能更高,而且满足自动信任协商的需求。在信任协商的过程中,信息反馈起着很重要的作用。通过对自动信任协商中协商过程的分析,总结了各个协商阶段信息反馈的特点,提出了一种基于贝耶斯公式的信息反馈模型BIF。BIF可向用户提供有关访问控制策略决定的有效反馈。当在某种条件下,用户对资源的访问被拒绝时,用户可以通过改变访问条件来获取访问权限。但是,改变访问条件的选择可能很多,BIF通过计算条件概率,获取当前的条件下改变不同访问条件的可能性,然后将具有最大可能性的替代条件反馈给用户。BIF将信任协商提供反馈的阶段分为客户举证阶段和服务器举证阶段。在客户举证阶段,双方的协商只关注客户可以改变的主观条件,即满足主观原子策略的条件。在服务器举证阶段,服务器根据协商对方所提交的证书,计算出使得访问者获得对资源的访问权限的客观条件并反馈给用户。由于增加了反馈机制,BIF可以加快协商过程,并提高协商的成功率。自动信任协商的研究刚刚开始,但其在跨域资源共享方面的优势已凸显出来。在进一步的研究中,将着眼于自动信任协商的实践开发与应用,使之与具体的应用行业相结合,体现自动信任协商的价值。

关键词：自动信任协商访问控制协商策略策略语言后续协商信息反馈

来源：评论

学校读者我要写书评

暂无评论

一种基于多样化历史信息的自动信任协商策略

引用

计算机科学 2016年第3期43卷 122-126,144页

作者：李健利王艺谋谢悦丁洪骞哈尔滨工程大学计算机科学与技术学院哈尔滨150001

针对自动信任协商的协商效率问题,提出了一种基于多样化历史信息的自动信任协商策略。本策略将历史信息作用于协商过程中,利用策略有向图来完成协商;利用票证来存储历史协商信息,并采用数字签名技术来保证信息的真实性和完整性。根据历... 详细信息

针对自动信任协商的协商效率问题,提出了一种基于多样化历史信息的自动信任协商策略。本策略将历史信息作用于协商过程中,利用策略有向图来完成协商;利用票证来存储历史协商信息,并采用数字签名技术来保证信息的真实性和完整性。根据历史协商信息在产生方式上的不同,提出了信任票证和历史票证,并结合其特点设计了相关的格式以及验证和工作过程。最后进行了实验仿真,结果表明该模型可以提高重复协商的效率。

关键词：自动信任协商协商效率策略有向图历史协商信息

来源：评论

学校读者我要写书评

暂无评论

基于交错螺旋矩阵加密的自动信任协商模型

引用

计算机应用 2015年第7期35卷 1858-1864页

作者：李健利谢悦王艺谋丁洪骞哈尔滨工程大学计算机科学与技术学院哈尔滨150001

针对自动信任协商(ATN)中的敏感信息保护问题,提出了基于交错螺旋矩阵加密(ISME)的自动信任协商模型。此模型采用交错螺旋矩阵加密算法以及策略迁移法,对协商中出现的3种敏感信息进行保护。与传统的螺旋矩阵加密算法相比,交错螺旋矩阵... 详细信息

针对自动信任协商(ATN)中的敏感信息保护问题,提出了基于交错螺旋矩阵加密(ISME)的自动信任协商模型。此模型采用交错螺旋矩阵加密算法以及策略迁移法,对协商中出现的3种敏感信息进行保护。与传统的螺旋矩阵加密算法相比,交错螺旋矩阵加密算法增加了奇偶数位和三元组的概念。为了更好地应用所提模型,在该协商模型的证书中,引入了属性密钥标志位的概念,从而在二次加密时更有效地记录密钥所对应的加密敏感信息,同时列举了在协商模型中如何用加密函数对协商规则进行表示。为了提高所提模型协商成功率和效率,提出了0-1图策略校验算法。该算法利用图论中的有向图构造了6种基本命题分解规则,可以有效地确定由访问控制策略抽象而成的命题种类。之后为了证明在逻辑系统中此算法的语义概念与语法概念的等价性,进行了可靠性、完备性证明。仿真实验表明,该模型在20次协商中策略披露的平均条数比传统ATN模型少15.2条且协商成功率提高了21.7%而协商效率提高了3.6%。

关键词：自动信任协商敏感信息保护访问控制策略交错螺旋矩阵加密 0-1图策略校验算法

来源：评论

学校读者我要写书评

暂无评论

移动商务环境中基于交易票据的自动信任协商协议

引用

计算机科学 2016年第10期43卷 160-165页

作者：刘百灵雷超李延晖华中师范大学信息管理学院武汉430079

针对移动商务环境下使用现有信任协商方案存在的计算开销大的问题,提出一种基于交易票据的自动信任协商协议。首先,协商双方依据交易票据评估对方的信任度,然后根据信任度动态地调整访问控制策略来进行协商,最后双方交换信任证,协商双... 详细信息

针对移动商务环境下使用现有信任协商方案存在的计算开销大的问题,提出一种基于交易票据的自动信任协商协议。首先,协商双方依据交易票据评估对方的信任度,然后根据信任度动态地调整访问控制策略来进行协商,最后双方交换信任证,协商双方根据交易票据和验证权证减少信任证验证次数,从而完成协商过程。经证明,基于交易票据的自动信任协商协议能够有效减少计算开销。

关键词：移动商务自动信任协商协商效率信任度评估

来源：评论

学校读者我要写书评

暂无评论

虚拟组织中融合信任管理的自动信任协商关键技术研究

虚拟组织中融合信任管理的自动信任协商关键技术研究

引用

作者：徐浩中国科学院研究生院（计算技术研究所）

学位级别：博士

随着现代科学技术水平的不断发展,传统封闭的科研手段已经不能适应当前的科研需求。而e-Science概念的出现,使得跨学科、跨地域和跨文化的科学家群体可以共同协作完成大型现代科学研究工作。在e-Science环境中,这些群体和群体所拥有的... 详细信息

随着现代科学技术水平的不断发展,传统封闭的科研手段已经不能适应当前的科研需求。而e-Science概念的出现,使得跨学科、跨地域和跨文化的科学家群体可以共同协作完成大型现代科学研究工作。在e-Science环境中,这些群体和群体所拥有的资源不再是集中的、可控的进行管理,而是跨组织、跨地域的分布式管理。e-Science以虚拟组织的方式组织用户和成员通过彼此的信任关系,实现资源的共享与协同工作。然而,传统的计算机安全技术无法满足虚拟组织中用户与用户之间信任关系的建立。要解决这些问题,就需要研究出一种在虚拟组织环境下的用户之间建立信任关系的方法,从而解决用户之间的资源授权与访问控制。本文研究了实现建立信任关系的自动信任协商系统框架及框架的各个组件,论文的主要研究成果包括: 1)设计了一种基于XML的信任证和策略语言-XTNPL(XMLA-based Trust Negotiation Policy Language)。在分析和总结了融合信任管理的信任协商系统对策略语言有何需求的基础上,提出了XTNPL策略语言。该语言详细定义了信任证、TrustTicket和策略的语法和语义。并通过和现有的一些信任管理与信任协商的策略语言进行比较,得出结论:XTNPL语言不仅能够满足融合信任管理的信任协商的系统需求,而且具有较强的可扩充性。 2)融合信任管理的信任协商策略族。根据融合信任管理的自动信任协商对协商策略的需求,提出了一个融合信任管理的信任协商策略族。该策略族包含了三种策略:一种支持信任管理的信任协商策略;一种支持敏感属性保护的次优信任协商策略和一种基于AO*算法的最优信任协商策略。它保证了:只要请求者和资源的访问控制策略都允许,协商就总能够成功;而且支持信任管理的协商策略能够实现对信任管理系统的支持;最优信任协商策略保证了全局最小敏感信息暴露,实现对用户隐私的最大化保护。 3)一种自适应的信任协商协议ATNP。本文在分析现有信任协商协议的不足的基础上,分析了融合信任管理的信任协商系统中的信任协商协议的需求,提出了一种能够支持其他信任协商协议和策略的协商协议。这种协议具备很多新奇的特点:支持目前所有的信任协商协议和策略,并能够灵活地扩展支持其他的协议;使用TrustTicket信任证加速信任协商,尤其是对同一资源的多次协商;支持融合信任管理的信任协商策略族。本文还分析了融合信任管理的自动信任协商策略之间的互操作问题,证明了上述三种策略之间能够实现弱互操作。 4)一致性验证和信任证链发现算法。一致性验证器是信任协商系统的核心功能部件。本文设计了三种高效率的一致性验证算法:支持传统的信任管理一致性验证算法、获得策略的最小满足信任证集合和所有最小满足信任证集合的一致性验证算法。此外,本文还采用新的信任证存储策略,该策略基于peer-to-peer的内容寻址网络CAN协议来存储信任证,实现信任证存储的负载均衡和容错。设计了基于CAN的双向信任证链发现算法CBS,实现最小扩展信任证图的信任证链发现,极大地减少了信任证查找过程中的网络开销,从而提高一致性验证算法的效率。 5)融合信任管理的信任协商框架和应用。在前面研究内容的基础上给出了融合信任管理的信任协商系统的框架,描述了这个框架中的几个核心部件的功能。给出了TTN系统的体系结构,并根据其体系结构详细地描述了系统运行的整体流程。设计了e-Science环境下基于虚拟组织的授权与访问控制模型,该模型能够很好的满足e-Science虚拟实验室中动态的、跨安全域的、跨组织的个体所组成的临时团体之间共享资源、协同工作的需求。

关键词：信任管理自动信任协商信任证策略 e-Science

来源：评论

学校读者我要写书评

暂无评论

一种基于完全信息扩展博弈的自动信任协商策略

引用

微电子学与计算机 2009年第10期26卷 21-24页

作者：黄宇曾国荪袁禄来同济大学计算机科学及技术系上海201804 国家高性能计算机工程技术中心同济分中心上海201804

提出了一个基于完全信息扩展博弈的自动信任协商策略,该策略依据子博弈精炼纳什均衡来制定.首先,通过分析比较,将自动信任协商过程转化为完全信息扩展博弈过程,重点讨论了信任博弈树的构造算法和支付函数的计算方法;然后讨论了协商双方... 详细信息

提出了一个基于完全信息扩展博弈的自动信任协商策略,该策略依据子博弈精炼纳什均衡来制定.首先,通过分析比较,将自动信任协商过程转化为完全信息扩展博弈过程,重点讨论了信任博弈树的构造算法和支付函数的计算方法;然后讨论了协商双方效用函数的计算,以此为基础提出了一种新的自动信任协商策略,按照该协商策略进行协商可以使协商双方利益最大化.

关键词：自动信任协商完全信息扩展博弈子博弈精炼纳什均衡

来源：评论

学校读者我要写书评

暂无评论

一种基于模糊策略的自动信任协商方案

引用

计算机科学 2015年第12期42卷 220-223,239页

作者：马小信曾国荪同济大学计算机科学及技术系上海201804 国家高性能计算机工程技术中心同济分中心上海201804

自动信任协商是一种在开放网络环境下陌生实体之间通过披露属性证书建立双方信任关系的重要手段。针对传统信任协商中协商规则描述较为严格、协商成功率和效率较低的问题,提出了一种基于模糊逻辑的自动信任协商方案,它通过将模糊逻辑引... 详细信息

自动信任协商是一种在开放网络环境下陌生实体之间通过披露属性证书建立双方信任关系的重要手段。针对传统信任协商中协商规则描述较为严格、协商成功率和效率较低的问题,提出了一种基于模糊逻辑的自动信任协商方案,它通过将模糊逻辑引入信任协商,对信任协商规则进行模糊化处理,可以更简单而灵活地描述协商规则,并由此优化协商路径选择。分析表明,这种协商方案能够在一定程度上提高协商成功率和效率。

关键词：自动信任协商模糊逻辑属性证书协商规则协商策略

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：