自動信任協(xié)商框架研究及其原型設計.pdf

1、隨著互聯(lián)網(wǎng)和通訊技術的飛速發(fā)展，以服務為中心實現(xiàn)資源共享和協(xié)同工作越來越為人們所關注。然而，在以服務為中心的開放式網(wǎng)絡環(huán)境中，一個作業(yè)的完成通常需要位于不同安全管理域內(nèi)的多個實體的協(xié)同與合作，“如何為開放的分布式計算環(huán)境中的通信和交易實體建立信任關系”成為一個重要問題。作為訪問控制領域一個新興的研究方向，自動信任協(xié)商通過逐步向請求方披露數(shù)字證書和訪問控制規(guī)則，以實現(xiàn)陌生實體之間信任關系的建立，從而為跨安全管理域的訪問提供可靠的安全保障，

2、目前自動信任協(xié)商己成為國內(nèi)外研究者研究的熱點。
　　 針對目前已有的自動信任協(xié)商框架，在構建信任證披露序列和校驗信任證有效性過程中需要消耗較多的計算和通信資源這一問題，給出了一種實用的訪問控制規(guī)則效率評測模型，該模型在確保敏感信息安全的前提下，能夠有效提升自動信任協(xié)商的效率和成功率。在該模型的基礎之上設計了一種適用于 P2P 環(huán)境的自動信任協(xié)商框架，實現(xiàn)了該框架的一個系統(tǒng)原型，并且對該框架進行了相應的應用擴展，給出了一種面向電子

3、服務的能夠加速信任建立的自動信任協(xié)商框架。這兩個框架均能夠在確保敏感信息安全的前提下，提升自動信任協(xié)商的效率和成功率，框架中通過有效地利用當?shù)匦湃喂?jié)點和本地節(jié)點的歷史協(xié)商信息，采用序列緩存、分子序列緩存、校驗券、聲明票證、校驗票證和信任證披露序列預測等技術手段，通過減少自動信任協(xié)商過程中信任證的交換次數(shù)和有效性校驗次數(shù)來提高構建信任證安全披露序列的效率，從而在整體上提升自動信任協(xié)商的效率。對比實驗結果表明，利用該自動信任協(xié)商框架，使自動