動(dòng)態(tài)自治系統(tǒng)魯棒訪問(wèn)控制研究.pdf

1、近年來(lái)，各種動(dòng)態(tài)自治網(wǎng)絡(luò)的發(fā)展引發(fā)人們對(duì)此類系統(tǒng)的安全、管理等問(wèn)題的關(guān)注。訪問(wèn)控制是應(yīng)用級(jí)網(wǎng)絡(luò)安全服務(wù)中重要的一種，它保證了在系統(tǒng)訪問(wèn)控制策略約束下，合法結(jié)點(diǎn)獲得同其身份相應(yīng)的權(quán)限，非法結(jié)點(diǎn)不會(huì)獲得任何權(quán)限。動(dòng)態(tài)自治系統(tǒng)沒(méi)有中心服務(wù)器，傳統(tǒng)上由中心服務(wù)器完成的訪問(wèn)控制任務(wù)需要由持有資源的結(jié)點(diǎn)自主完成，訪問(wèn)控制模型在一定數(shù)目的惡意結(jié)點(diǎn)的攻擊和欺騙下，依然可以成功地為良結(jié)點(diǎn)分配角色，阻止惡意結(jié)點(diǎn)使用網(wǎng)絡(luò)資源。這給動(dòng)態(tài)自治系統(tǒng)訪問(wèn)控制模型設(shè)計(jì)

2、帶來(lái)很多挑戰(zhàn)和難題。
　　 本文采用安全服務(wù)合作思想，將動(dòng)態(tài)自治系統(tǒng)中擁有相同資源的對(duì)等結(jié)點(diǎn)組成動(dòng)態(tài)結(jié)點(diǎn)組，結(jié)合基于門限密碼機(jī)制的分布式簽名算法與基于聲望的信任機(jī)制，圍繞下述問(wèn)題展開(kāi)研究：1）如何安全地?cái)U(kuò)展組：在高度動(dòng)態(tài)的動(dòng)態(tài)自治網(wǎng)絡(luò)環(huán)境下認(rèn)證訪問(wèn)結(jié)點(diǎn)身份，為它頒布組簽名證書(shū)，并根據(jù)組訪問(wèn)控制策略為其分配角色；2）如何規(guī)范組內(nèi)結(jié)點(diǎn)行為：結(jié)點(diǎn)彼此約束、聯(lián)合管理動(dòng)態(tài)結(jié)點(diǎn)組秩序。研究成果為動(dòng)態(tài)自治系統(tǒng)的管理提供了輔助手段。
　　

3、 本文主要?jiǎng)?chuàng)新性貢獻(xiàn)如下：
　　 1.提出一種魯棒的基于深度驗(yàn)證門限D(zhuǎn)SS簽名機(jī)制的分布式簽名模型
　　 本模型改進(jìn)了重要的門限乘法原子協(xié)議，每個(gè)結(jié)點(diǎn)都可以驗(yàn)證它收到的乘積值分享數(shù)據(jù)塊的真實(shí)性。同基線模型相比，本模型可以對(duì)抗最優(yōu)門限值的靜態(tài)攻擊者。乘積值分享多項(xiàng)式降冪機(jī)制的引入，減少了參與協(xié)議所需結(jié)點(diǎn)數(shù)目，使得本文魯棒模型的計(jì)算效率同基線模型相差無(wú)幾。性能分析與實(shí)驗(yàn)結(jié)果佐證了這一點(diǎn)。
　　 2.設(shè)計(jì)了提高分布式

4、簽名效率的算法
　　 從避免復(fù)雜的模冪運(yùn)算角度設(shè)計(jì)快速分布式簽名模型，提高分布式簽名算法效率。快速算法的性能實(shí)驗(yàn)表明效率良好。
　　 3.以文件共享P2P網(wǎng)絡(luò)這一類動(dòng)態(tài)自治系統(tǒng)為例，提出滿意度度量方法以及根據(jù)滿意度計(jì)算聲望的信任模型。并提出了聲望的實(shí)時(shí)估計(jì)算法。本文信任模型充分考慮廣義推薦信息，使得根據(jù)聲望對(duì)結(jié)點(diǎn)進(jìn)行身份認(rèn)證更為客觀，對(duì)結(jié)點(diǎn)的行為約束更為有力。該模型具有良好的激勵(lì)機(jī)制，促使結(jié)點(diǎn)行為良好。
　　 4