基于特定网格计算环境的信任管理模型.pdfVIP

第55卷第l期 武汉大学学报(理学版) V01．55No．1 2009年2月 J．WuhanUniv．(Nat．Sci．Ed．) Feb．2009，001～006 文章编号：1671—8836(2009)01—0001—06 基于特定网格计算环境的信任管理模型 徐开勇，徐 宁 (信息工程大学电子技术学院，河南郑州450004) 摘要：基于信任管理引擎的信任管理模型，提出了信任管理是信任意向的获取、评估和实施的新定义，并应 用于已有的一个新型网格安伞信任体系架构(NGST)中。将网格环境划分为多个自治域，每个自治域由一个信任代 理处理本域所有信任关系的问题．在此环境下建立了域内信任管理模型。给出了安全性的形式分析与证明，利用凭 证访问策略来保护协商双方的安全凭证中的敏感信息．结果表明，本文提出的信任管理模型是安全的，具备很好的 自治性，并且能有效地将不良行为较多实体逐出自治域． 关键词：网格；信任管理；行为信任；身份认证；可信计算 309 中图分类号：TP 文献标识码：A 为信任问题存在许多局限性口]．行为信任具有很强 0 引 言 的主观性、动态性和不确定性，不仅需要有具体的内 容，还应该有程度的划分，需要对信任进行合理的度 网格计算将高速互联网、高性能计算机、大型数 量和评估．信任管理将传统安全研究，尤其是安全授 据库、传感器、远程设备等融为一体，可为网格用户 权机制研究中隐含的信任概念抽取出来，并以此为 提供更多的资源、功能和交互性．对于像网格这样大 中心进行研究，为解决网格环境新的应用形式的安 规模的分布式系统，安全问题始终是关注的一个重 全问题提供了新的思路[8]． con— 点[1矗]．Blaze等人提出的访问控制列表(access trol 本文在基于信任管理引擎(trustmanagement list，ACL)与基于身份标识的公钥系统一直是 广泛使用的安全机制口]．但是ACL机制存在一些局 限性，并不能完全满足网格应用此类新兴的网络系 型网格信任管理的概念，在一个已有的网格计算体 系架构中，将此概念引入到整个信任管理模型的设 统的安全需求，其主要包括：陌生用户的身份难以鉴 别；缺乏分散的系统管理任务所必需的委托机制；表 计中，在其中关键的域内信任管理模型中，通过安全 达能力和扩展性差，不能应对网格环境动态性所产 凭证、访问控制策略的交互披露，逐渐自动地为交互 生的安全需求[4]；本地信任策略不能满足许多网格 双方建立信任关系． 应用中对跨越多个管理域的要求． 为了使网格环境更安全、更具实用性，用户实体 1 信任管理的引入 间的互信问题显得尤为重要，这种互信具体包括两 种信任[5]：身份信任和行为信任．其中身份信任主要 在网络安全领域中，信任管理的基本思想是承 负责的是用户身份验证以及用户权限问题等，用户 认开放式网络系统中安全信息的不完整性，系统的 实体间可根据过去相互间直接的或间接的行为接触 安全决策需要依靠可信任第三方提供附加的安全信 经验来及时动态地调整更新彼此间的信任关系，从 息Ⅲ．信任管理的定义为采用一种统一的方法描述 而最大程度地保