检索结果-内蒙古大学图书馆

作者：李桂汉南昌大学

学位级别：硕士

在电子商务快速发展的今天,要求电子商务交易的双方有智能性、分布性、安全保护措施、自主性等等特性。利用多Agent系统框架来搭建自动电子商务平台是一个很好的解决方案。分布式软件面临一个重要的问题就是决定另外一个主体的信任度,... 详细信息

在电子商务快速发展的今天,要求电子商务交易的双方有智能性、分布性、安全保护措施、自主性等等特性。利用多Agent系统框架来搭建自动电子商务平台是一个很好的解决方案。分布式软件面临一个重要的问题就是决定另外一个主体的信任度,自动信任协商是一种在分布式环境下通过采用交换属性证书的方法来逐步建立信任的方法,当满足特定的信任策略后,可以允许双方访问共享资源或者进行交易活动。本文针对自动信任协商中的协商效率不高,协商失败率高等缺点,提出一种基于rough理论的自动信任协商模型,该模型主要包括以下二个部分：(1)基于rough理论的信任度计算方法,通过建立Agent属性集,计算必要属性的重要度,然后利用综合信任评判的方法,得出具体的信任度值,最后更新信任度。(2)基于rough理论的自动信任协商模型。将信任度计算方法加入到自动信任协商模型中,当自动信任协商不成功时通过计算对方的信任度来决定是否继续进行协商。

关键词：自动信任协商多Agent系统粗糙集信任管理

来源：评论

学校读者我要写书评

暂无评论

开放环境下的自动信任协商研究

开放环境下的自动信任协商研究

引用

作者：吴省身扬州大学

学位级别：硕士

在以服务为中心的开放式计算环境下,任务的完成需要多个位于不同安全域内实体的协同或合作。如何在跨安全域的两个陌生实体之间方便、快捷地建立信任关系是当前安全研究的一个热点问题。自动信任协商以一种迭代交互披露信任证、访问控... 详细信息

在以服务为中心的开放式计算环境下,任务的完成需要多个位于不同安全域内实体的协同或合作。如何在跨安全域的两个陌生实体之间方便、快捷地建立信任关系是当前安全研究的一个热点问题。自动信任协商以一种迭代交互披露信任证、访问控制规则的方式使得服务的请求方和提供方自动地建立信任关系,实现了资源的共享与协同工作。由于自动信任协商在信任建立的过程中需要向陌生实体披露自己的信任证和访问控制规则,这就不可避免地涉及到实体自身的隐私保护问题。如何在建立信任的过程中,最大限度地保护用户的个人敏感信息是当前自动信任协商中一个重要的研究问题。本文主要针对在环境中存在恶意攻击或试探攻击的情况下,信任建立过程中隐私保护问题进行了研究。具体工作如下: (1)简要介绍了在自动信任协商研究方面已有的成果和进展,并在此基础上对自动信任协商做了形式化的定义,对其中所涉及到术语、符号、公式等做了详细的描述。 (2)为解决如何生成协商的安全信任证披露序列问题,尤其是最少信任证的安全披露序列,本文在分析了现有的对协商策略建模方法的优缺点的基础上引入形式化建模工具Petri网,对协商策略进行建模分析。根据具有合法发生序列的最小初始标识子集设计了安全信任证披露序列算法,并对协商过程中算法的通信复杂度和计算复杂度进行了分析。 (3)为了阻止恶意协商者的试探性攻击,或在协商过程中的隐私泄露,本文研究了敏感信息保护的方法,并分别对自动信任协商中基于属性值敏感的和存在敏感的两种信任证作了详细分析。由于在保护属于存在敏感信任证的相关信息时,传统的访问控制规则已难以对其实现有效的保护,本文提出了信任证的可信度和访问阈值的概念。将存在敏感的信任证量化为表示其敏感程度的可信度值,定义了访问阈值实现对敏感信任证或服务的访问。本文通过对子集和问题多项式时间归约证明求解最小披露信任证集为NPC问题,并通过实验分析了子集和算法的性能。 (4)本文详细分析了自动信任协商过程对描述语言的需求。在此基础上,基于XML标准提出一个新的信任协商语言—信任协商标识语言(TNML)。本文详细阐述了TNML语言中的语法,提出UML类图表示元模型,同时举例描述TNML刻画的信任证和访问控制规则,以及用于加速协商过程的信任票的XML Schema架构。根据本文自动信任协商系统中基于Petri网对协商策略建模的方法,提出由TNML语言描述的访问控制规则文件转化成信任协商的Petri网关联矩阵的算法。TNML与现有的其它一些信任协商语言的比较表明其能够较好地满足信任协商中对语言的要求,具有较强的实用性和可扩展性。

关键词：自动信任协商访问控制规则信任证 XML Petri网

来源：评论

学校读者我要写书评

暂无评论

面向移动商务环境的高效自动信任协商算法与协议研究

面向移动商务环境的高效自动信任协商算法与协议研究

引用

作者：雷超华中师范大学

学位级别：硕士

自动信任协商作为一种跨安全域的陌生实体间建立信任的有效方法,是信任管理领域研究的热点问题之一。而近年来,移动商务的崛起与迅猛发展引起了业界的广泛关注,然而,移动商务安全问题还存在很多理论与实践上的难点,移动环境下的信任协... 详细信息

自动信任协商作为一种跨安全域的陌生实体间建立信任的有效方法,是信任管理领域研究的热点问题之一。而近年来,移动商务的崛起与迅猛发展引起了业界的广泛关注,然而,移动商务安全问题还存在很多理论与实践上的难点,移动环境下的信任协商研究显得尤为重要。本文以此为主线展开了进一步的研究。根据已有的关于信任协商的理论研究,本文首先提出了基于分子序列的协商序列预测算法。分子序列是指历史协商序列片段。在信任协商序列生成阶段,当协商成功时,交易双方建立一条完整的信任协商序列；当协商不成功时,虽然交易双方最终无法生成一条完整的协商序列,但是有可能部分协商信息达成一致,即建立了一条协商序列片段。充分利用这些历史协商序列能够加速信任协商序列的生成。因此分子序列预测的提出旨在加快协商双方信任的建立。移动商务中,消费者决策是否进行某种交易时,根据当前交易与已发生过的某些交易的相似性,将历史协商序列片段进行重组,通过预测直接生成信任协商序列,而无需执行协商策略算法,简化了信任协商过程。若协商序列预测失败,由于分子序列的灵活性,仍可将分子序列预测引入到各种协商策略算法的执行过程中,提高协商策略算法效率。现有的协商协议大多都没有考虑信任证有效性验证的计算开销,基于此本文第四章提出基于交易票据的自动信任协商协议。在传统的协商策略交互过程中,双方根据各自的访问控制策略进行协商,当访问控制策略比较复杂时,协商过程也会很复杂,基于交易票据的自动信任协商协议首先依据交易票据评估对方的信任度,然后根据信任度动态调整访问控制策略进行协商。在信任证交换阶段,协商双方可以根据交易票据和验证权证减少信任证验证次数,从而完成协商过程。

关键词：移动商务自动信任协商协商策略协商协议协商效率

来源：评论

学校读者我要写书评

暂无评论

基于Petri网的自动信任协商理论研究

基于Petri网的自动信任协商理论研究

引用

作者：王正江湖北工业大学

学位级别：硕士

在Internet日益孕育新应用和新技术的同时,交互实体问的生疏性以及共享资源的敏感性成为跨安全域信任建立的屏障。因此怎样在两个无信任关系的实体间建立信任关系,是当今研究的热点之一。自动信任协商作为一种新型的有效的解决方案应运... 详细信息

在Internet日益孕育新应用和新技术的同时,交互实体问的生疏性以及共享资源的敏感性成为跨安全域信任建立的屏障。因此怎样在两个无信任关系的实体间建立信任关系,是当今研究的热点之一。自动信任协商作为一种新型的有效的解决方案应运而生。自动信任协商策略是实现自动信任协商的核心问题,决定了可行的实体间交换证书的顺序。因此,如何准确描述定义信任协商策略,如何提炼总结自动信任协商的关键技术,以及如何建模分析自动信任协商的相关策略,是本文研究的重点问题。本文先针对P2P网络环境下自动信任协商领域的相关技术和项目进行了调研,分析当前自动信任协商中所使用的主流技术以及自动信任协商的研究动态。在分析自动信任协商发展现状的基础上,总结自动信任协商研究中的基本概念,并对其重新进行了严格的定义。创新之处是将协商策略按照协商过程的实现,明确定义为两部分：访问控制策略和安全解锁策略,方便下文建模的实现和读者的理解。然后依次分析了自动信任协商对于访问控制策略描述的需求、访问控制策略中元素间的逻辑关系以及Petri网的建模可行性,对自动信任协商过程建立基础模型。创新之处是提出了一种新型直观的基于Petri网的自动信任协商模型ATN-PN,因为作者通过研究Petri网理论,发现Petri网非常适合对具有并发性、并行异步性以及不确定性等特征的系统进行动态建模,而自动信任证书序列安全解锁的过程恰符合上述特征。结合Petri网图形化的模型表述和和数学描述,作者构造和实现了一个虚拟信任协商环境VNegotiationField,将其中包含的资源、证书和访问策略映射为Petri网网元进行建模,并通过VC程序设计实现ATN-PN原型系统。该系统通过VNegotiationField形式化的体现了寻求最优化安全解锁策略过程,验证了本文提出的P2P网络环境下的ATN-PN形式化框架模型以及实现技术方案能够有效地解决目前自动信任协商理论研究中存在的最优化解锁问题。接着通过和其他信任协商策略建模方法相比较,论证无论在算法开销方面,还是在最终得到的解锁序列的优化方面,基于Petri网的信任协商策略建模和分析方法都大大优于目前使用的建模分析方法。最后总结了本文自动信任协商理论的研究成果,指出了下一步的研究方向。

关键词：自动信任协商 P2P网络信息安全信任协商策略 Petri网建模

来源：评论

学校读者我要写书评

暂无评论

一种基于扩展博弈的自动信任协商框架

一种基于扩展博弈的自动信任协商框架

引用

作者：黄雅湖北工业大学

学位级别：硕士

互联技术经过长期的发展,已经在技术架构和理论上逐步颠覆传统软件体系,向着海量数据,大规模并发的方向飞速前进。围绕分布式存储,云计算,虚拟化的基础架构,涌现出诸如Web语义技术,增量计算,虚拟Agent等研究应用方向,传统的C/S结构已无... 详细信息

互联技术经过长期的发展,已经在技术架构和理论上逐步颠覆传统软件体系,向着海量数据,大规模并发的方向飞速前进。围绕分布式存储,云计算,虚拟化的基础架构,涌现出诸如Web语义技术,增量计算,虚拟Agent等研究应用方向,传统的C/S结构已无法承载和应对如此复杂的网络应用环境。基于P2P技术的网络应用则顺应趋势,得到广泛的应用,并催生了大量相关服务,如Skype电话,迅雷软件和各种流媒体工具。因为P2P网络存在开放性和分布性的特点,又没有核心节点进行管控,所有节点处于对等的状态,所以在实际应用场景存在大量虚假或恶意节点,造成P2P网络服务能力的下降,如何安全高效的建立节点间的信任就成为研究的热点。用户名/密码的认证方式无法适应对等网络环境,取而代之的声誉系统虽然一定程度上解决了问题,但需要可认证的实名,在存在大量匿名节点的环境下,容易被虚假节点欺骗和攻击。只有近几年提出的自动信任协商网络认证模型,通过要求信任建立双方按照策略交替出示证书建立信任的方法,才在理论上较好的满足了P2P网络对安全,隐私,效率的需求。自动信任协商理论描述了对等实体间,通过策略正确出示证书建立信任的过程,不仅仅可以应用在P2P网络环境。现有理论只抽象了操作和逻辑,对证书,策略如何定义,系统一致性校验流程等问题没有具体定义。现有的研究也针对这些方面逐步的细化,并提出多个可应用于不同环境的信任协商框架,如PSPL,TPL,Trust-X,KeyNote等。本文根据前人的研究成果,首先讨论了博弈理论在改进自动信任协商的可行性,再提出了一种基于扩展博弈的自动信任协商框架Trust-Once。该框架适用于P2P环境,兼顾了效率和安全,详细描述了策略,证书的定义方法,信任协商的流程和一致行校验的细节。论证了一些可选设计的优劣。最后文章给出了Trust-Once原型系统的设计及实现,重点讨论了协商树建立,一致性校验等模块的功能。Trust-Once协商框架适用于P2P网络环境,合理的应用了博弈论对系统进行优化,理论上兼顾了效率和安全,给出了一个可工程化的原型,为之后的理论研究或相关中间件产品研发,提供了依据。

关键词： P2P网络自动信任协商扩展博弈属性证书访问控制策略缓存序列一致性校验

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中敏感属性保护技术探究

引用

晋中学院学报 2015年第3期32卷 87-89,124页

作者：韩莉晋中学院信息技术与工程学院山西晋中030619

网络已经走进千家万户,在网络高度开放的时代背景下,如何在保证陌生用户隐私的基础上完成资源共享,是相关工作人员正在研究的热点问题,同时也是难点问题.自动信任协商正是在此背景下产生的一种新研究思路,但是从当前我国自动信任协商系... 详细信息

网络已经走进千家万户,在网络高度开放的时代背景下,如何在保证陌生用户隐私的基础上完成资源共享,是相关工作人员正在研究的热点问题,同时也是难点问题.自动信任协商正是在此背景下产生的一种新研究思路,但是从当前我国自动信任协商系统的发展情况来看,自动信任协商会将用户所拥有的敏感证书和受控共享资源视为同等资源,全部都通过访问控制策略对其进行保护,该保护方式不仅会增加协商量,而且协商成功率也并不理想.从当前自动信任协商系统对敏感属性进行保护的基本工作方式入手,针对其中比较关键的细粒度问题进行详细分析,提出如何完善自动信任协商敏感属性保护,提升敏感数据保护质量.

关键词：自动信任协商敏感属性保护保护技术

来源：评论

学校读者我要写书评

暂无评论

自动信任协商中一种最小信任披露策略

引用

信息网络安全 2012年第6期 9-13页

作者：金张果林柏钢林志远福州大学福建福州350108

自动信任协商是通过逐渐请求和披露数字证书在两个陌生实体间建立相互信任的方法。当前对自动信任协商协商策略的研究,往往存在很多问题。文章提出了一种基于期望因子的自动信任协商模型,该模型采用MCD策略,通过分析各信任证书的期望因... 详细信息

自动信任协商是通过逐渐请求和披露数字证书在两个陌生实体间建立相互信任的方法。当前对自动信任协商协商策略的研究,往往存在很多问题。文章提出了一种基于期望因子的自动信任协商模型,该模型采用MCD策略,通过分析各信任证书的期望因子,当可能的协商存在时,它能披露和请求最小的信任证找到一条成功的协商路径,当协商不可能成功时,尽快的发现并终止它。它能保证在协商的过程中没有不相关的信任证被披露并且不需要暴露双方的访问控制策略,同时通过实验证了明MCD策略是完备的。

关键词：自动信任协商协商策略访问控制策略期望因子

来源：评论

学校读者我要写书评

暂无评论

自动信任协商抗攻击能力分析

自动信任协商抗攻击能力分析

引用

第二届中国可信计算与信息安全学术会议

作者：廖振松金海邹德清李赤松华中科技大学计算机科学与技术学院武汉430074

自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的方法.与任何接入因特网的开放系统一样,自动信任协商很容易遭受各方面的攻击,如拒绝服务、窃听、隐私截取等.通过分析自动信任协商对系统的需求,指出自动信... 详细信息

自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的方法.与任何接入因特网的开放系统一样,自动信任协商很容易遭受各方面的攻击,如拒绝服务、窃听、隐私截取等.通过分析自动信任协商对系统的需求,指出自动信任协商易遭受攻击的环节,给出自动信任协商对常见攻击的抵制方法,以及自动信任协商中各类协商技术抗攻击的原理.

关键词：自动信任协商认证访问控制策略授权证书

来源：评论

学校读者我要写书评

暂无评论

可重构的开放式自动信任协商框架研究与实现

可重构的开放式自动信任协商框架研究与实现

引用

作者：平震宇苏州大学

学位级别：硕士

随着网络技术的持续发展，基于网络的开放式应用不断涌现，以服务为中心协同工作与资源共享越来越被大家关注。在以服务为中心的开放式网络应用环境中，任务的完成需要位于不同安全域内的多个实体协同工作。如何在跨安全域中陌生实体间... 详细信息

随着网络技术的持续发展，基于网络的开放式应用不断涌现，以服务为中心协同工作与资源共享越来越被大家关注。在以服务为中心的开放式网络应用环境中，任务的完成需要位于不同安全域内的多个实体协同工作。如何在跨安全域中陌生实体间安全快捷的建立信任关系是当前研究的一个热点。自动信任协商以一种迭代交互披露信任凭证、访问控制规则的方式使得服务的请求方与提供方自动建立信任关系。本文设计了可重构的开放式自动信任协商（ATN-Framework）框架，可以用于信任协商的原形设计以及评估信任协商的理论研究。具体工作如下: 1.设计ATN-Framework总体框架，说明框架的数据结构以及描述系统的数据流向，根据WS-Policy规范基于令牌的模式用于描述信任协商策略，扩展WS-Trust的质询/响应框架，构建符合WS系列规范的信任协商会话。 2.设计ATN-Framework的功能模块，研究构成此框架的主要组件及相关策略，协议的设计与实现方法。 3.讨论了使用规则与证书敏感属性相关联以保持隐秘性，仅披露规则所需的属性值。提出了优化的协商策略以解决协商过程中重复披露问题。

关键词：自动信任协商访问控制规则协商框架协商策略

来源：评论

学校读者我要写书评

暂无评论

开放网络中基于RT语言的自动信任协商研究

开放网络中基于RT语言的自动信任协商研究

引用

作者：陈敬雷南京邮电大学

学位级别：硕士

开放网络环境中存在大量异构节点，它们动态地自组织成不同的自治域。即使在一个自治域内部，由于节点的频繁迁徙，节点之间仍是相对陌生的。所以如何在陌生节点之间建立信任关系，是开放网络需要面对的问题。本文基于开放网络环境的特... 详细信息

开放网络环境中存在大量异构节点，它们动态地自组织成不同的自治域。即使在一个自治域内部，由于节点的频繁迁徙，节点之间仍是相对陌生的。所以如何在陌生节点之间建立信任关系，是开放网络需要面对的问题。本文基于开放网络环境的特点和目前自动信任协商研究的不足，深入分析了开放网络的信任需求，指出应将自动信任协商和主观信任相结合，试图为开放网络的信任管理找到一种新的途径。通过引入权威推荐度和第三方信任度，扩展了基于角色的信任管理语言，设计出一种融合了主观信任的信任管理语言RTAT。基于RTAT，对自动信任协商的关键技术进行了深入研究。首先，提出了基于RTAT的信任目标图协议，通过在协商过程中计算证书链效力，实现了协商结论的模糊化，反映了信任的动态特征并部分实现了敏感信息保护。其次，提出了基于RTAT的分布式证书链发现算法，通过在证书发现过程中对证书链断裂处进行证书链效力估算，解决了持证节点异常离线导致证书链发现失败的问题。并在这两者基础上，设计出一种融合了主观信任的自动信任协商模型，更加适应开放网络的安全环境和信任需求。最后设计实现了一种开放网络环境下的自动信任协商系统，通过整合XML文档、socket、数据库等技术自动建立资源共享双方的信任关系。

关键词：开放网络 RT语言自动信任协商证书发现敏感信息保护

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：