開放系統(tǒng)中自動(dòng)信任協(xié)商的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的持續(xù)發(fā)展，基于網(wǎng)絡(luò)的開放式應(yīng)用不斷涌現(xiàn)，這類應(yīng)用的用戶群體呈開放和動(dòng)態(tài)的特點(diǎn)，且通常與應(yīng)用系統(tǒng)不屬于一個(gè)信任域，這對(duì)應(yīng)用實(shí)施訪問控制和授權(quán)提出了挑戰(zhàn)。解決網(wǎng)絡(luò)中訪問控制和授權(quán)等信息安全問題的關(guān)鍵是實(shí)體間信任關(guān)系的判定，信任管理為非集中式、多信任域間信任關(guān)系管理提供了方法。本文關(guān)注陌生實(shí)體間通過披露屬性證書而進(jìn)行自動(dòng)信任協(xié)商的過程。由于屬性證書往往可能包含主體的敏感信息，不加限制地披露屬性證書將對(duì)用戶信息的安全性和隱私性構(gòu)成

2、威脅。自動(dòng)信任協(xié)商模型支持用戶對(duì)屬性證書定義訪問政策，交互雙方通過逐步地向?qū)Ψ脚秾傩宰C書最終達(dá)成信任關(guān)系。
　　 為解決開放系統(tǒng)中信任關(guān)系建立機(jī)制在可擴(kuò)展性、多信任域支持、用戶屬性信息的安全和隱私保護(hù)方面的問題，本文將信任管理框架與自動(dòng)信任協(xié)商系統(tǒng)有機(jī)融合，設(shè)計(jì)了一個(gè)以基于角色的信任管理系統(tǒng)為支撐、輔以屬性一角色映射機(jī)制和支持屬性可選擇性披露證書描述方案的自動(dòng)信任協(xié)商系統(tǒng)框架。本文工作主要體現(xiàn)在以下幾個(gè)方面：
　　 （

3、1）分析開放系統(tǒng)的特點(diǎn)，探討其對(duì)信任關(guān)系建立機(jī)制在可擴(kuò)展性、多信任域支持和屬性信息安全和隱私保護(hù)方面提出的挑戰(zhàn)。
　　 （2）研究非集中式信任管理的概念、基于角色的信任管理框架及其應(yīng)用，分析在應(yīng)用于開放系統(tǒng)時(shí)可能面臨的問題。
　　 （3）對(duì)自動(dòng)信任協(xié)商模型、協(xié)商策略和協(xié)商協(xié)議進(jìn)行調(diào)研，研究信任目標(biāo)圖協(xié)商協(xié)議及其實(shí)現(xiàn)方法。
　　 （4）分析自動(dòng)信任協(xié)商系統(tǒng)中證書交換過程的屬性披露粒度問題，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于XML

4、描述、支持屬性可選擇性披露的屬性證書描述方案，方案利用內(nèi)容抽取簽名方法、XML簽名和加密標(biāo)準(zhǔn)，通過將不必要或者不該披露的屬性信息元素從證書文件中移除或加密達(dá)到選擇性披露屬性的目標(biāo)，可用于自動(dòng)信任協(xié)商系統(tǒng)。
　　 （5）通過集成基于角色的信任管理系統(tǒng)、輔以屬性一角色映射模塊，設(shè)計(jì)了一個(gè)功能完善、架構(gòu)靈活的自動(dòng)信任協(xié)商系統(tǒng)框架，基于此框架的自動(dòng)信任協(xié)商系統(tǒng)能夠應(yīng)用于開放系統(tǒng)，實(shí)現(xiàn)基于實(shí)體屬性建立信任關(guān)系：研究構(gòu)成此框架的主要組件及相