基于第三方認證的可信度評估研究.pdf

1、隨著計算機走進千家萬戶,人類已經(jīng)進入了信息時代,互聯(lián)網(wǎng)成為了人們?nèi)粘Ｉ钪斜夭豢缮俚慕涣鞴ぞ?因而人們對于網(wǎng)絡(luò)的安全性也提出了更高的要求。然而目前復雜多變的網(wǎng)絡(luò)環(huán)境決定了傳統(tǒng)的基于密碼學的網(wǎng)絡(luò)安全技術(shù)已無法滿足加密信息對于唯一性、保密性、新鮮性、一致性的需求。針對上述問題,身份認證技術(shù)提出了一種很好的解決方式。
　　 身份認證又稱為身份鑒別或?qū)嶓w認證,是指被認證方在沒有泄露自己身份信息的前提下,能夠以電子的方式來證明自己的身份,

2、其本質(zhì)就是被認證方擁有一些秘密信息,除被認證方自己外,任何第三方(除權(quán)威機構(gòu)CA外)無法偽造。被認證方能夠使認證方相信他確實擁有那些秘密,則它的身份得到了認證。身份認證技術(shù)是確認網(wǎng)絡(luò)中各通信主體的身份的根本途徑,是網(wǎng)絡(luò)安全中的一個重要問題。
　　 針對網(wǎng)絡(luò)中的安全認證問題,本文提出了一種身份認證評估模型,在模型的拓撲結(jié)構(gòu)方面,該模型結(jié)合了混合信任模型和橋信任模型,模型在域間以環(huán)狀結(jié)構(gòu)代替混合信任模型中的交叉認證,解決了以往信任模

3、型中的路徑發(fā)現(xiàn)的難題,有具有混合信任模型靈活性易于擴展的優(yōu)點。域內(nèi)嚴格的層次信任模型使得每個CA簽發(fā)的證書策略相似,且路徑選擇唯一。在功能方面,模型改進了直接認證算法和推薦認證算法,直接認證算法中考慮時間權(quán)重對直接認證度的影響,從橫向和縱向兩方面評估節(jié)點的直接認證度,對間接認證度的考量從中介節(jié)點的信譽入手,有效地防止節(jié)點間的惡意協(xié)同欺騙。改進的信任度評估算法使被認證節(jié)點可信度的評估更加準確,防欺騙算法和忠誠節(jié)點保護算法可以有效地保護可信