ATN中敏感信息關(guān)鍵技術(shù)的研究.pdf

1、自動信任協(xié)商中通過披露信任證和訪問控制策略來建立相互信任，而信任證和訪問控制策略中可能包含著協(xié)商方的敏感信息，需要對這類敏感信息進(jìn)行保護(hù)。UniPro是一個統(tǒng)一的敏感信息保護(hù)框架，但現(xiàn)有的UniPro框架不支持在非安全信道中進(jìn)行通信，另外當(dāng)協(xié)商一方請求另一方某個信任證時，披露該信任證會造成相應(yīng)敏感信息的泄露。因此，如何改進(jìn)現(xiàn)有UniPro框架，支持在非安全信道中通信；同時在協(xié)商過程中盡量減少信任證披露數(shù)目以減少不必要敏感信息的泄露，就成

2、為本文研究的重點。
　　 本文在分析和研究現(xiàn)有UniPro框架的基礎(chǔ)上，參考現(xiàn)實社會中信封的原理，設(shè)計了UniPro安全數(shù)據(jù)傳輸模塊。在本改進(jìn)方案中，為了解決在非安全信道中通信可能造成的敏感信息泄露問題，采用了對稱和非對稱的混合加密技術(shù)，確保通信過程中信息不被網(wǎng)絡(luò)攻擊者破解。另外，對密文使用了MD5散列，確保通信內(nèi)容不被修改。通過對該改進(jìn)方案的性能分析和理論證明，該改進(jìn)方案可以有效的抑制網(wǎng)絡(luò)攻擊者的攻擊，對UniPro框架的安全