一种高效安全的自动信任协商模型

发布时间：2017-12-07 14:28

  本文关键词：一种高效安全的自动信任协商模型

  更多相关文章： 自动信任协商 信任票证 信任评估 协商安全 协商效率

【摘要】：自动信任协商是分布式环境中陌生结点建立信任的有效方法。协商过程中,协商结点既要隐藏自身敏感信息,又要相互暴露信息以增强彼此信任,这种矛盾的局面使得效率和安全成为研究者主要关注的问题。提出了一种新的协商模型,在传统模型的基础上加入了信任票证库和信任评估模块。其中,信任票证用于记录历史协商的信息,信任评估模块用于评估结点的相互信任等级。在协商时,首先判断双方是否存在直接可用的信任票证,若存在,则直接通过验证信任票证而省略数字证书的交换过程。反之,则利用票证中记录的协商双方的成功协商次数和失败协商次数,以此评估协商双方的信任等级。信任等级的提高降低了双方数字证书对对方的敏感性,进而减少了协商过程中访问控制策略和数字证书交换的次数,缩短了整个协商消耗的时间,从整体上提高了协商的效率。由在TrustBuilder2上的实验可知,提出的模型能有效地提高协商的效率,通过分析可知,利用记录的协商失败时间信息,可以有效地防止恶意结点对服务方的拒绝服务攻击,从而证明了该模型是高效安全的。
【作者单位】： 哈尔滨工程大学计算机科学与技术学院;
【基金】：国家自然科学基金项目(61073042)资助
【分类号】：TP393.08
【正文快照】： 本文受国家自然科学基金项目(61073042)资助。zing,it is able to protect negotiation form denial of service by using the recorded fail negotiation time.Therefore,theproposed model is safe and efficient.1引言自动信任协商[1,2]是分布式网络环境中的陌生双方在协商

【参考文献】

中国博士学位论文全文数据库 前1条

1 廖振松;虚拟组织中自动信任协商研究[D];华中科技大学;2008年

【共引文献】

中国期刊全文数据库 前9条

1 李燕;;关于数字证书为核心的信息安全技术研究[J];计算机光盘软件与应用;2012年07期

2 耿秀华;何永忠;;SPKI/SDSI2.0的安全性分析[J];北京交通大学学报;2013年05期

3 徐甫;;支持进程代码修改的非传递无干扰可信模型[J];计算机工程;2013年11期

4 任志宇;陈性元;;基于属性的用户-角色委派模型可达性分析[J];计算机应用;2014年02期

5 李阳;刘更;王海伟;;协同开发环境中基于角色和属性的访问控制模型[J];计算机集成制造系统;2014年06期

6 熊厚仁;陈性元;张斌;杨艳;;基于RBAC的授权管理安全准则分析与研究[J];计算机科学;2015年03期

7 张悦;郑东;张应辉;;支持动态授权和文件评价的访问控制机制[J];计算机应用;2015年04期

8 宋法根;;一种基于事件分类的安全模型[J];软件导刊;2015年03期

9 黄志艳;;多Agent系统中基于信任度评估模型的自动信任协商[J];现代计算机(专业版);2012年25期

中国博士学位论文全文数据库 前8条

1 李赤松;访问控制中授权一致性问题的研究[D];华中科技大学;2012年

2 窦文阳;普适计算环境下的主动模糊访问控制技术研究[D];陕西师范大学;2013年

3 白青海;网格计算环境下安全策略及相关问题研究[D];吉林大学;2013年

4 曹丹;基于属性的分布式身份管理技术研究[D];国防科学技术大学;2012年

5 马骏;物联网感知环境分层访问控制机制研究[D];西安电子科技大学;2014年

6 裘晓峰;基于WEB资源的未来网络安全服务研究[D];北京邮电大学;2014年

7 吴卓葵;开放网络环境远程校准系统建模与可信技术研究[D];华南理工大学;2014年

8 叶威;访问控制中的角色挖掘与逻辑编程模型研究[D];华中科技大学;2014年

中国硕士学位论文全文数据库 前10条

1 黄超;内容管理系统中访问控制的研究与应用[D];南昌大学;2013年

2 李蒙蒙;分布式系统安全访问控制问题的研究[D];烟台大学;2013年

3 肖天灿;体育协会信息整合系统的设计与实现[D];中南大学;2012年

4 卜洋;基于资源属性的细粒度访问控制机制研究与应用[D];西北大学;2013年

5 李世岗;云计算环境中访问控制机制的研究与应用[D];西安电子科技大学;2014年

6 刘莎;Hadoop云平台的用户可信访问控制模型研究与实现[D];四川师范大学;2014年

7 于成刚;基于OpenID和OAuth的数字校园认证与授权研究[D];国防科学技术大学;2013年

8 夏威;访问控制委托的安全审计研究[D];重庆大学;2014年

9 叶永凯;嵌入式操作系统的实时性和安全性研究[D];国防科学技术大学;2012年

10 王振伟;VPN环境下接入终端状态监控技术的研究[D];华北电力大学;2014年

【二级参考文献】

中国期刊全文数据库 前10条

1 林土胜;徐亚国;;基于互联网的混沌加密通信的研究及其应用[J];自动化与信息工程;2006年04期

2 廖振松;金海;羌卫中;;一种改进的信任协商反馈方法[J];华中科技大学学报(自然科学版);2005年S1期

3 廖振松;金海;李赤松;;基于属性的信任协商模型[J];华中科技大学学报(自然科学版);2006年05期

4 沈海波;洪帆;;面向Web服务的基于属性的访问控制研究[J];计算机科学;2006年04期

5 廖振松;金海;李赤松;;一种基于隐藏证书的自动信任协商模型[J];计算机科学;2006年12期

6 卢正鼎,廖振松;Rijndael算法的研究[J];计算机工程与科学;2005年06期

7 梁彬 ,孙玉芳 ,石文昌 ,孙波;一种改进的以基于角色的访问控制实施BLP模型及其变种的方法[J];计算机学报;2004年05期

8 张玉安,冯登国;RIJNDAEL算法S盒的等价生成[J];计算机学报;2004年12期

9 李建欣;怀进鹏;;COTN:基于契约的信任协商系统[J];计算机学报;2006年08期

10 沈海波,洪帆;Web服务中结合XACML的基于属性的访问控制模型[J];计算机应用;2005年12期

【相似文献】

中国期刊全文数据库 前10条

1 路峰;吴慧中;;网格环境下的信任评估模型研究[J];计算机应用研究;2008年04期

2 郎波;雷凯;江川;张静辉;;基于信任访问控制中信任评估与追溯方法研究[J];计算机应用;2009年06期

3 杨成云;张明清;唐俊;;基于信任评估的安全路由方案设计[J];计算机工程;2010年07期

4 刘敏;韩继红;王亚弟;黄河;;分簇结构战术互联网中信任评估模型研究[J];计算机应用研究;2010年07期

5 曲永花;窦万峰;徐育雄;;一种面向软件服务的信任评估方法[J];南京师范大学学报(工程技术版);2010年02期

6 颜晶晶;;基于信任评估的信息形式化推荐方法[J];计算机工程;2012年07期

7 谢立军;朱智强;孙磊;潘宁;;基于隶属度理论的云服务行为信任评估模型研究[J];计算机应用研究;2013年04期

8 韩志耕;陈耿;蒋健;王良民;;用于增强信任评估可靠性的时滞性弱化策略[J];计算机应用;2014年01期

9 卫波;王晋东;张恒巍;余定坤;;基于加权多属性云的服务信任评估方法[J];计算机应用;2014年03期

10 徐锋 ,吕建 ,郑玮 ,曹春;一个软件服务协同中信任评估模型的设计[J];软件学报;2003年06期

中国重要会议论文全文数据库 前3条

1 刘彬;张仁津;;一种基于Web服务的信任评估模型[A];2010年全国开放式分布与并行计算机学术会议论文集[C];2010年

2 张晓琴;陈蜀宇;常光辉;卢华玮;;可信网络中的信任评估模型[A];第十四届全国容错计算学术会议(CFTC'2011)论文集[C];2011年

3 王斌;房灿新;刘庆峰;;基于Ad-Hoc网络构建离散式信任评估机制的研究[A];2008年中国高校通信类院系学术研讨会论文集（下册）[C];2009年

中国博士学位论文全文数据库 前4条

1 路峰;信任评估模型及其方法研究[D];南京理工大学;2009年

2 许小丰;无线传感器网络路由信任评估与数据传输控制关键技术研究[D];北京邮电大学;2010年

3 范存群;车联网环境下基于可靠接入的高效数据传输机制研究[D];北京邮电大学;2014年

4 李俊;服务网络中服务协同的可信机制与算法研究[D];浙江大学;2012年

中国硕士学位论文全文数据库 前10条

1 高云璐;云计算下信任评估技术的研究[D];上海交通大学;2012年

2 井世忠;一种网构软件动态信任评估模型研究[D];华中师范大学;2012年

3 杨莎;基于云理论的信任评估模型及应用研究[D];华北电力大学;2011年

4 邹璐;基于普适环境的动态协同的信任评估模型的研究[D];辽宁工程技术大学;2011年

5 赵子健;云计算环境中资源信任评估与选择研究[D];内蒙古大学;2011年

6 陆小玲;移动自组织网下信任评估模型的研究[D];安徽大学;2014年

7 刘敏;基于信任评估的战术互联网安全分簇算法研究[D];解放军信息工程大学;2010年

8 王若曾;基于信任评估的虚拟机访问控制机制[D];北京工业大学;2012年

9 冯冲;开放网络环境中基于信任评估的分布式授权系统的研究与实现[D];国防科学技术大学;2009年

10 王超;电子商务和对等网络中信任评估模型研究[D];安徽大学;2014年

，

本文编号：1262711