检索结果-内蒙古大学图书馆

小型微型计算机系统 2011年第9期32卷 1913-1916页

作者：李健利高勇霍光磊赵风姬哈尔滨工程大学计算机科学与技术学院哈尔滨150001

针对自动信任协商中分布式存储的信任证查找算法效率低下的问题,本文提出一种贪婪算法和双向查找算法相结合的信任证链查找算法,并通过控制信任证图生成的方向和限制信任证链查找时生成信任证图的大小来进一步提高查找的效率.仿真结果... 详细信息

针对自动信任协商中分布式存储的信任证查找算法效率低下的问题,本文提出一种贪婪算法和双向查找算法相结合的信任证链查找算法,并通过控制信任证图生成的方向和限制信任证链查找时生成信任证图的大小来进一步提高查找的效率.仿真结果表明该算法生成的信任证图比其它算法生成的信任证图平均要小3%左右,在查找相同的信任证的情况下,改进算法的效率和其它算法相比提高了5%左右.

关键词：自动信任协商信任证查找算法

来源：评论

学校读者我要写书评

暂无评论

一种不依赖于协商策略的信任协商协议

引用

计算机科学 2010年第11期37卷 34-37页

作者：李开李瑞轩鲁剑锋卢正鼎华中科技大学计算机科学与技术学院智能与分布计算实验室武汉430074

自动信任协商为开放环境中希望进行资源共享或业务协作的陌生双方提供了一种灵活的信任建立方法。然而现有自动信任协商系统之间不具备可互相操作性,首要原因是缺少一个统一的信任协商协议。提出了一种不依赖于协商策略的信任协商协议,... 详细信息

自动信任协商为开放环境中希望进行资源共享或业务协作的陌生双方提供了一种灵活的信任建立方法。然而现有自动信任协商系统之间不具备可互相操作性,首要原因是缺少一个统一的信任协商协议。提出了一种不依赖于协商策略的信任协商协议,将协议消息划分为资源请求、信息披露和终止协商3种类型并定义了消息的格式,阐明了协商过程的3种状态及状态之间的转化关系,同时给出了协议实现算法。分析表明,该协议支持包括多种格式信任证在内的数字断言和不同策略语言描述的访问控制策略的披露,允许在一次协商过程中使用多种协商策略进行协商,以满足不同应用场景的协商需求,因而具有明显的通用性。

关键词：自动信任协商协商协议协商策略可互操作性

来源：评论

学校读者我要写书评

暂无评论

一种有效的信任协商多方安全计算模型

引用

计算机应用研究 2012年第1期29卷 290-293页

作者：平震宇李培峰朱巧明苏州大学计算机科学与技术学院江苏苏州215006 江苏信息职业技术学院计算机工程系江苏无锡214101

以DataLog逻辑描述语言的Herbrand模型为基础定义策略语言,实现访问控制与授权控制逻辑,提出了积极协商策略,以解决信任协商中的多方协商问题。

关键词：自动信任协商访问控制授权策略

来源：评论

学校读者我要写书评

暂无评论

一种自适应的信任协商协议

引用

计算机应用研究 2008年第7期25卷 2164-2166,2184页

作者：徐浩阎保平张西广郑依华中国科学院计算机网络信息中心

在分析现有的信任管理技术和自动信任协商技术的基础上,分别提出了一种支持信任管理的协商策略和一种最优化的信任协商策略,在此基础上设计了一种自适应信任协商协议。该协议可以实现多协议协商,同时融合了信任管理和自动信任协商系统... 详细信息

在分析现有的信任管理技术和自动信任协商技术的基础上,分别提出了一种支持信任管理的协商策略和一种最优化的信任协商策略,在此基础上设计了一种自适应信任协商协议。该协议可以实现多协议协商,同时融合了信任管理和自动信任协商系统的优点,能够实现安全域内和跨安全域的信任协商功能,具有良好的可扩展性、灵活性和隐私保护。

关键词：信任管理自动信任协商信任证策略协商协议

来源：评论

学校读者我要写书评

暂无评论

基于声誉的P2P信任系统

引用

计算机应用 2011年第1期31卷 147-150页

作者：李健利高勇霍光磊刘博哈尔滨工程大学计算机科学与技术学院哈尔滨150001

针对增强型声誉系统中资源访问的"热点"问题,提出一种实现资源均衡访问机制的P2P声誉系统,并加入自动信任协商来改善该系统的信任推理机制,提高该系统的协商效率。仿真结果表明使用P2P声誉系统解决了节点间提供服务的瓶颈问题... 详细信息

针对增强型声誉系统中资源访问的"热点"问题,提出一种实现资源均衡访问机制的P2P声誉系统,并加入自动信任协商来改善该系统的信任推理机制,提高该系统的协商效率。仿真结果表明使用P2P声誉系统解决了节点间提供服务的瓶颈问题,资源请求节点和资源提供节点间交互成功率显著提高。

关键词：增强型声誉系统资源均衡自动信任协商对等网络

来源：评论

学校读者我要写书评

暂无评论

可信计算增强云环境下P2P技术的安全性研究

引用

小型微型计算机系统 2015年第3期36卷 534-538页

作者：朱变任国恒朱海王洪峰周口师范学院计算机科学与技术学院河南周口466001 西安交通大学过程控制与效率工程教育部重点实验室西安710049

近年来,云计算技术迅速发展,P2P技术在传统网络中也广泛应用.论文将云计算技术和P2P技术有效结合构建云环境下基于混合结构的P2P网络共享模型.P2P技术最重要的安全性是网络节点的通信和隐私保护,云计算技术特殊性对解决云中P2P技术安全... 详细信息

近年来,云计算技术迅速发展,P2P技术在传统网络中也广泛应用.论文将云计算技术和P2P技术有效结合构建云环境下基于混合结构的P2P网络共享模型.P2P技术最重要的安全性是网络节点的通信和隐私保护,云计算技术特殊性对解决云中P2P技术安全性提出新的要求.论文运用可信计算技术、群签名技术及自动信任协商技术提出一种改进的远程自动信任协商证明方案,并把这种证明方案应用到云环境下P2P网络共享模型中用来增强网络节点相互访问的安全性、匿名性和高效性.最后,论文对提出的P2P共享模型进行安全性和效率分析.

关键词：可信计算云计算 P2P 群签名自动信任协商

来源：评论

学校读者我要写书评

暂无评论

一种基于XACML的混合云跨域资源访问控制方案

引用

计算机应用与软件 2014年第7期31卷 9-12,17页

作者：雷瑶张立臣广东工业大学计算机学院广东广州510006

混合云计算环境下,服务资源组合灵活、迁移频繁,资源之间的访问授权不易建立与维护。采用传统的访问控制机制对跨域资源进行授权,存在性能瓶颈与共谋攻击等问题。在研究混合云架构的基础上,提出一种基于XACML属性协商机制的混合云跨域... 详细信息

混合云计算环境下,服务资源组合灵活、迁移频繁,资源之间的访问授权不易建立与维护。采用传统的访问控制机制对跨域资源进行授权,存在性能瓶颈与共谋攻击等问题。在研究混合云架构的基础上,提出一种基于XACML属性协商机制的混合云跨域资源访问控制方案。采用XACML架构作为跨域资源间授权访问模型,为细粒度的资源授权访问提供支持。在该模型基础上,通过属性协商策略推理引擎对协商属性进行扩展,提高协商效率。采用树状结构的XML语言描述协商策略,便于进行属性授权推理。针对协商推理过程中产生的属性暴露树结构,设计协商策略剪枝算法。最后,通过实验验证方案的可行性和高效性。

关键词：混合云 XACML 跨域访问控制自动信任协商

来源：评论

学校读者我要写书评

暂无评论

基于可信计算技术的移动代码安全研究

基于可信计算技术的移动代码安全研究

引用

作者：刘巍伟北京交通大学

学位级别：博士

互联网的飞速发展使移动代码及相关技术得到了极大的发展,广泛存在的诸如“动态内容(Active Contents)”、“脚本语言(Scripting)”、“宏(Macro)”、“应用程序(Applet)”、“自定义控制(Custom Control)”等,这类代码被统称为“移动... 详细信息

互联网的飞速发展使移动代码及相关技术得到了极大的发展,广泛存在的诸如“动态内容(Active Contents)”、“脚本语言(Scripting)”、“宏(Macro)”、“应用程序(Applet)”、“自定义控制(Custom Control)”等,这类代码被统称为“移动代码”。由于移动代码的移动性、动态性和多态性,在给用户带来方便性的同时,移动代码所引发的安全问题也突现。关于移动代码的安全一直是难以解决的问题,特别是在对安全要求较高的环境中,安全问题严重影响着移动代码的发展和应用。本文主要基于可信计算思想及技术研究如何防范恶意的移动代码对主机资源的破坏以及恶意的主机对于移动代码的攻击。当前,可信计算及其应用已经成为研究热点。可信计算在可信认证、可信度量、可信存储等方面为安全应用支撑平台的建立提供基础支持。按照可信计算技术思路,代码是否可信是基于代码的行为而言的,相比传统的以代码静态特征为依据的检测和防范手段而言,从行为的度量和控制方面研究移动代码的安全能够弥补传统技术的不足,符合信息安全的发展趋势。目前可信计算平台对于应用支持方面的研究仍存在很多值得研究的问题,本文所探讨的基于可信计算技术的移动代码安全保护就是其中一个方面,在此方面所做的探讨和研究也将对可信计算技术的进一步推广产生积极效应。本文综述了移动代码的特征以及由此引发的安全问题,分析当前研究中存在的问题和不足之处,指出现有的静态特征码扫描技术在恶意移动代码变体以及未知类型移动代码识别方面已经存在明显缺陷和短板,要解决未知移动代码的安全防护问题必须以可信计算平台技术为基础,以移动代码的行为特征为核心,构筑主动防御体系。在信息安全保障“一个中心三重防护体系”框架下,本文针对移动代码安全提出了一个三重防护模型,以代码行为特征为基本出发点,试图从移动代码来源控制、移动代码可信验证以及移动代码行为控制三个层面建立移动代码安全的综合防御体系,并对其中的关键技术进行重点研究。具体来说,本文在以下方面进行了较为深入的研究。 1)以源头控制为主导思想,对移动代码的来源平台进行度量和证明,提出一种基于终端行为特征的可信网络连接控制方法,将终端行为特征作为度量指标,与其它方法相比能够更加实时和准确地反映平台状态,并实时地将恶意主机阻断在网络环境之外,从源头有效控制恶意移动代码的入侵。 2)移动代码“生产平台”和“消费平台”之间的信任关系建立有助于对移动代码消费平台的保护,结合自动信任协商ATN技术,依靠逐步披露的平台身份证书和行为属性证书,在陌生的移动代码生产者和移动代码消费者之间建立信任关系,该方法不仅解决了跨域平台的信任建立难题,同时保护了平台属性等隐私信息。 3)当移动代码消费平台接收到外来的移动代码时,对其进行检测和验证是抵御恶意移动代码攻击的重要环节,为此本文首次提出了以移动代码宿主解释进程的综合行为特征为依据的移动代码检测和判定方法。通过引入攻击树模型描述代码在执行过程中生成和调用的所有中间代码以及目标代码的逻辑关系,计算得到移动代码恶意性权值,进而对代码是否可信作出判别。实验表明相对于已有的静态特征识别方法和行为特征序列识别方法,本文提出的方法具有极低的漏报率和误报率,并且对于未知恶意代码的识别具有积极意义。 4)针对移动代码存在的不同形态,对其行为实施有效控制,把系统中的所有主客体划分为已标识域和未标识域,在生产系统中对移动代码实施标记,通过访问控制机制明确限定代码能够访问的资源范围,实现主机平台对恶意移动代码的“自免疫”。对于无法准确标记以及开放网络环境下的移动代码,提出了一种面向可信标识对象的移动代码访问控制模型,该模型以“管道封装”思想为基础,通过对移动代码及其相关资源的封装,限定代码的作用范围,同时通过对代码的可信状态进行区分,限制不可信的以及不确定的移动代码对本地资源的威胁。 5)基于可信计算平台技术以及密封存储机制,对移动代码所携带资源实施密封(Seal)保护,使得只有授权的用户在授权的终端平台上才能够通过解封(UnSeal)得到移动代码和其携带的敏感资源信息的明文,以此保证移动代码中敏感资源的机密性,防止恶意主机平台对于移动代码的篡改和破坏,以及恶意用户对移动代码中敏感信息的窃取。

关键词：可信计算行为可信可信网络连接恶意代码识别自动信任协商密封存储保密性完整性

来源：评论

学校读者我要写书评

暂无评论

开放系统中自动信任建立机制研究

开放系统中自动信任建立机制研究

引用

作者：李开华中科技大学

学位级别：博士

适应于Internet的发展趋势,跨越组织边界进行资源共享的大规模开放系统成为越来越普遍的计算模式。与传统的分布式系统不同的是,开放系统中资源是公共可访问的,系统的用户不再是特定群体。由于潜在用户规模巨大,而且用户与系统之间没有... 详细信息

适应于Internet的发展趋势,跨越组织边界进行资源共享的大规模开放系统成为越来越普遍的计算模式。与传统的分布式系统不同的是,开放系统中资源是公共可访问的,系统的用户不再是特定群体。由于潜在用户规模巨大,而且用户与系统之间没有预先存在的信任关系,传统的基于身份的安全机制不适用于解决开放系统中的安全问题。自动信任协商技术以解决开放系统中自动信任建立问题为目标引起研究人员的广泛关注而成为研究的热点。当前,尽管自动信任协商研究工作已经取得了许多引人注目的成果,然而自动信任协商系统的广泛部署仍然面临一些挑战性问题,其中包括,高效实用的信任协商机制问题,信任协商系统之间可互操作性问题,以及信任协商中攻击与防范问题等。在信任协商机制研究方面,分析了现有模型在证书透露过程中可能导致用户敏感信息及访问控制策略机密信息的泄漏,以及协商协议被设计得过于复杂,使得协商效率过于低下等不足。为增强信任协商系统的实用性,提出了一种基于代理的自动信任协商机制(Agent-based Automated Trust Negotiation Mechanism, A2TNM)。A2TNM引进代理将协商过程从具体应用中剥离出来,作为一种专门的网络服务提供给公众。同时,A2TNM指定了元策略格式,使用这种格式灵活的信任凭证不需透露数字证书的全部内容。A2TNM使用高强度的非对称函数加密传输消息,能防止消息遭受攻击。机制中提出了一种新的协商协议来指导协商过程。事例分析表明,A2TNM是健全、合理的。与现有模型相比,A2TNM在智能性、保密性和协商效率方面得到了改进。信任协商系统的可互操作性在于协商策略的可互操作性和协商协议的通用性。在协商策略可互操作性研究方面,形式化定义了协商策略及策略的兼容性,给出了策略族的定义。为了对协商策略的可互操作性作形式化分析,根据协商过程中不同信息透露对协商进程产生的影响,定义了一种透露树的缩减、扩展、否定删除和冗余删除四种运算及透露树演化规则,证明了透露树和安全透露序列之间的映射关系,表明了用透露树运算描述协商进程的正确性和有效性。在此基础上结合实例,由透露树可演化性质得出策略可互操作的条件。定义了策略族的单调性,讨论了策略谨慎性和可互操作性之间的关系。在协商协议通用性研究方面,提出了一种不依赖于协商策略的信任协商协议,将协议消息划分为资源请求、信息透露和终止协商三种类型,并定义了消息的具体格式。指定了初始化协商状态、协商状态和协商结束状态,并阐明了三种状态之间的转化关系,同时给出了协议实现算法。分析表明,该协议支持包括多种格式信任证书在内的数字断言和以不同策略语言描述的访问控制策略的透露,允许在一次协商过程中使用多种协商策略进行协商,满足不同应用场景的协商需求,具有较好的通用性。在信任协商攻击与防范研究方面,按攻击特点,对存在的各种攻击方式进行分类,将攻击手段分为拒绝服务攻击、敏感信息的推理攻击、属性盗窃攻击、证书集合攻击、敏感信息收集攻击、证书互斥攻击、信道传输攻击和硬件攻击等八类,在分析这些攻击方式的同时介绍了相应的防御措施,并对其中部分防御措施进行了改进。同时,就如何进一步完善攻击防范技术研究工作,提出了“一体化”抵抗攻击系统的开发和将防御措施融入协商策略及协商协议的思路。

关键词：开放系统自动信任协商协商策略协商协议可互操作性攻击与防范访问控制策略

来源：评论

学校读者我要写书评

暂无评论

对等网络拓扑优化及信任协商关键技术研究

对等网络拓扑优化及信任协商关键技术研究

引用

作者：李永昊北京交通大学

学位级别：博士

当传统的客户机／服务器模式不再适应今天的互联网需求的时候,一种新的分布式技术——对等网络(Peer-to-peer,P2P)很快受到了人们的重视,并成为研究的热点。由于拓扑结构对P2P网络的各方面性能都有重要的影响,因此优化P2P网络拓扑具有... 详细信息

当传统的客户机／服务器模式不再适应今天的互联网需求的时候,一种新的分布式技术——对等网络(Peer-to-peer,P2P)很快受到了人们的重视,并成为研究的热点。由于拓扑结构对P2P网络的各方面性能都有重要的影响,因此优化P2P网络拓扑具有十分重要的意义,而其中P2P网络结构化覆盖的负载均衡是关键问题。P2P网络具有参与主体数量规模大、运行环境异构性强、活动目标的动态性及自主性高等特点,在跨多安全域进行授权及访问控制时,传统的信任方法暴露出很多弱点。而自动信任协商的模式,为解决跨域的隐私保护和信任建立等问题提供了新的思路。因此研究如何实现P2P中的自动信任协商具有非常重要的现实意义。本论文从基于公平性的拓扑结构优化、自动信任协商敏感信息保护及攻击防范、自动信任协商效率、多方自动信任协商等方面对P2P的拓扑结构和自动信任协商机制进行了深入的研究,并提出了相应的解决方案。本论文的研究工作得到国家高技术研究发展计划(863)项目(2009AA01Z423)、高等学校重大项目培育基金项目(707006)、北京市教委重大共建项目和北京交通大学校基金(2006XM001)项目的支持。论文的主要研究成果如下： 1.提出了一种新的具有递归结构和均匀度分布的P2P协议R-Chord。R-Chord通过递归使用Chord的拓扑构造方法来平衡节点的饱和度,并将节点的度系数控制在节点的最大转发能力范围内,以此来抑制可能出现的超级节点。抑制过程包括4个主要环节,即分裂子环、子环转发、子环扩张和再分裂。R-Chord在避免超级节点的产生、平衡网络负载等方面,具有较好的性能。 2.提出了一种分布式公平性优化算法DFO,用于优化使用CAN协议的P2P系统中的搜索功能。算法利用节点输入效率向量来评价P2P网络的整体转发压力,并为节点转发搜索请求与接受搜索请求分别定义成本和效用函数,建立成本-效用模型。结果表明该算法改进了CAN中局部节点转发压力过高的不足,达到整体效用函数最大化,较优地平衡节点的压力,并能够激励节点参与转发其他节点的搜索请求。 3.提出了访问控制策略间的继承关系,有效防止了因推理导致敏感信息泄露的问题。提出证书有效性踩点验证函数,要求协商过程中,各证书必须满足相关证书的有效性,避免了证书互斥攻击。提出了抗攻击和敏感信息保护的P2P信任协商框架,用于防止自动信任协商中的敏感信息泄露,同时抵抗各种攻击。 4.提出了一个P2P信任协商框架,该框架利用了访问控制策略之间的关系,在传统的策略评估模块中,增加了策略选择算法,能够有效减少协商过程中的交互次数和交换信息量。提出基于费用最小的策略选择算法的目标,是尽可能使得为获取服务费用或权值最小,使得通信和运算时间最小。相比Max-Min策略选择算法和PRUNES策略选择算法,基于费用最小的策略选择算法协商效率最高,由于基于费用最小的策略选择算法能够有效解决策略回环依赖问题,其协商成功率最高。 5.提出了扩展的DARCL策略语言,在DARCL策略语言基础上扩展了披露规则运算功能,并增加了敏感信息访问控制策略。提出了基于着色Petri网的多方信任协商建模方法,以适应P2P网络环境下的多方信任协商场景,克服基本Petri网描述能力有限、网规模过于庞大的缺点。针对P2P网络环境下可能存在恶意节点为获取善意节点的服务或资源,伪造证书与善意节点进行信任协商,提出使用Kailar逻辑对多方信任协商协议信息的不可否认性进行分析,使得自动信任协商协议更加健壮。

关键词：对等网络拓扑结构自动信任协商

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：