| 吝啬语义信任协商 |
| |
| 引用本文： | 张妍,冯登国. 吝啬语义信任协商[J]. 计算机学报, 2009, 32(10). DOI: 10.3724/SP.J.1016.2009.01989 |
| |
| 作者姓名： | 张妍 冯登国 |
| |
| 作者单位： | 1. 中国科学院软件研究所信息安全国家重点实验室,北京,100190
2. 信息安全共性技术国家工程研究中心,北京,100190 |
| |
| 基金项目： | 国家"八六三"高技术研究发展计划项目基金 |
| |
| 摘 要： | 自动信任协商足通过数字证书的交互披露在陌生实体间建立信任的过程,现有的自动信任协商框架要求主体出示完整属性证书来证明自己满足对方资源披露策略中的身份断言约束条件,导致了属性证书中身份信息过度披露问题.该文中作者提出一种通过交换DL-TNL语义身份断言来建立信任关系的吝啬语义信任协商框架,避免了完整属性证书的直接出示,减少信任建立过程中身份信息被披露的程度,并提出一种正确、完备且有效的吝啬语义信任协商策略.在该策略下,交易双方的协商引擎可以快速有效地从由身份断言权威签发的包含多个DL-TNL语义身份断言的身份断占证书中,自动计算出批露最少信息且符合对方策略的身份断言集进行出示,以最大限度地减少信任建立过程中被披露的身份信息,并保证理论上存在成功可能性时,使用该策略必然可以有效地帮助主体最终获得网络资源的访问权限.有关该策略完备性和正确性的证明以及策略实施中所使用的符合性检测算法的实现和分析均在文中给出.
|
| 关 键 词： | 自动信任协商 语义方法 隐私保护 协商策略 符合性检测 |
Parsimonious Semantic Trust Negotiation |
| |
| ZHANG Yan,FEN Deng-Guo. Parsimonious Semantic Trust Negotiation[J]. Chinese Journal of Computers, 2009, 32(10). DOI: 10.3724/SP.J.1016.2009.01989 |
| |
| Authors: | ZHANG Yan FEN Deng-Guo |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 万方数据 等数据库收录！ |
|
