基于策略检测和信任票证的自动信任协商研究

作     者：邓潇 

作者单位：哈尔滨工程大学 

学位级别：硕士

导师姓名：李健利

授予年度：2014年

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：自动信任协商 协商安全 协商效率 策略一致性 信任票证 

摘      要：自动信任协商是解决开放式网络环境中陌生实体之间建立信任关系的一种方法。在协商中,协商节点既要隐藏自身敏感信息,又要相互暴露信息来增强彼此信任,这种矛盾的局面使得协商效率和协商安全成为备受关注的问题。同时,节点通过访问控制策略来保护敏感信息,因此如何生成一致的策略使得协商即高效又安全,并提出一种高效安全的协商模型成为本课题的研究重点。本文首先对访问控制策略的一致性问题进行了研究。通过对策略进行分类并分析产生策略不一致现象的原因,提出了一种基于多项式的策略一致性解决方案。进而分析了策略检测对协商的影响,同时对各种策略一致性解决方案作了对比。通过分析Trust-X中利用协商历史来提高协商效率存在的不足,本文提出了一种新的协商模型,来提高协商的效率和安全。该模型在传统协商模型的基础上引入了上文中的策略一致性检方案,同时还加入了信任票证库和信任评估模块。一致性检测器可以提高协商的效率、成功率和安全性。信任票证的信息可以用于加快协商速度,防止恶意节点的拒绝服务攻击。通过在TrustBuilder2上进行实验,对比经过一致性检测的协商成功率和不经过一致性检测的协商成功率,验证了策略检测器能提高协商的成功率。对比提出的模型与传统模型的协商时间以及信任票证直接可用和不可用的协商时间,验证了提出的模型能有效地提高传统协商的效率,在信任票证基础上利用信任评估也能提高协商效率。从而证明了提出的模型是安全高效的。