信任管理中的證書鏈搜索和敏感信息保護(hù).pdf

1、信任管理基于實(shí)體的屬性而不是身份進(jìn)行訪問控制，克服了傳統(tǒng)的基于身份的訪問控制方法在分布式環(huán)境中的不足，能夠滿足基于屬性訪問控制的需求。信任管理系統(tǒng)的中心思想是一致性證明，即判斷證書集合能否證明資源請(qǐng)求與資源的保護(hù)策略一致。實(shí)現(xiàn)一致性證明的關(guān)鍵技術(shù)是證書鏈搜索，即找出從資源擁有者到請(qǐng)求者實(shí)體的一條信任鏈。同時(shí)信任協(xié)商過程需要對(duì)其中涉及的各種敏感信息加以保護(hù)。 分析了基于角色的信任管理語(yǔ)言存在的不足，給出了一種帶有時(shí)間域的基于角色的

2、信任管理語(yǔ)言，證書結(jié)構(gòu)中增加的證書有效期和證書版本號(hào)用來實(shí)現(xiàn)證書回收和更新，對(duì)交集表達(dá)式的長(zhǎng)度加以限制使證書具有固定的長(zhǎng)度，并且可以簡(jiǎn)化證書鏈搜索算法對(duì)交集表達(dá)式的處理方法。 針對(duì)帶有時(shí)間域的基于角色的信任管理語(yǔ)言，給出了一種面向目標(biāo)的證書鏈搜索算法，在證明圖中為每一條有向邊設(shè)置時(shí)間域，并為節(jié)點(diǎn)解集合中的每個(gè)元素設(shè)置時(shí)間域，用來表示實(shí)體獲得相應(yīng)權(quán)限的時(shí)間段。通過定義角色類型、角色表達(dá)式類型以及證書的類型，對(duì)證書的存儲(chǔ)加以限制，討