信任管理中的證書鏈搜索和敏感信息保護(hù).pdf

1、信任管理基于實體的屬性而不是身份進(jìn)行訪問控制，克服了傳統(tǒng)的基于身份的訪問控制方法在分布式環(huán)境中的不足，能夠滿足基于屬性訪問控制的需求。信任管理系統(tǒng)的中心思想是一致性證明，即判斷證書集合能否證明資源請求與資源的保護(hù)策略一致。實現(xiàn)一致性證明的關(guān)鍵技術(shù)是證書鏈搜索，即找出從資源擁有者到請求者實體的一條信任鏈。同時信任協(xié)商過程需要對其中涉及的各種敏感信息加以保護(hù)。 分析了基于角色的信任管理語言存在的不足，給出了一種帶有時間域的基于角色的

2、信任管理語言，證書結(jié)構(gòu)中增加的證書有效期和證書版本號用來實現(xiàn)證書回收和更新，對交集表達(dá)式的長度加以限制使證書具有固定的長度，并且可以簡化證書鏈搜索算法對交集表達(dá)式的處理方法。 針對帶有時間域的基于角色的信任管理語言，給出了一種面向目標(biāo)的證書鏈搜索算法，在證明圖中為每一條有向邊設(shè)置時間域，并為節(jié)點解集合中的每個元素設(shè)置時間域，用來表示實體獲得相應(yīng)權(quán)限的時間段。通過定義角色類型、角色表達(dá)式類型以及證書的類型，對證書的存儲加以限制，討