自动信任协商中的策略一致性问题.pdfVIP

第36卷 第4期 技 大 学 学 报 (自然科学版) Vo1．36 NO．4 2008年 4月 of Sci．Tech．(Natural Science Edition) Apr． 2008 自动信任协商中的策略一致性问题 李赤松 金 海 廖振松 (华中科技大学计算机科学与技术学院，湖北 武汉 430074) 摘要：对自动信任协商中的策略一致性问题进行了研究．分析了策略不一致性问题产生的原因，将其分为策 略语言所引起的策略不一致、角色互斥导致的策略不一致、内容冲突导致的策略不一致和策略描述错误造成 的策略不一致4类．根据各类冲突的特征，引入数字逻辑中的0-1表和分划的概念，对访问控制策略进行策略 一 致性检查和策略有效性检查，保证了策略的一致性和有效性．在解决策略不一致问题的同时，给出了最小满 足访问控制策略的策略集合． 关 键 词：自动信任协商；策略一致性；访问控制策略；授权；证书 中图分类号：TK515 文献标识码：A 文章编号：1671-4512(2008)04—004l_O4 Policy consistency in automated trust negotiation Li Chisong J in Hai Liao Zhensong (College of Computer Science and Technology，Huazhong University of Science and Technology，Wuhan 430074，China) Abstract：Policies inconsistency in automated trusted negotiation was studied．Conflict policies were classified into four types by feature：policy language conflicts，role exclusion ones，policy content ones and policy description ones．O-1 table and the definition of classification were introduced to testify the consistency and validity of the access control policy．Policies are classed by access control feature and act as inputs of 0-1 table，the outputs of O-1 table can disclose policy inconsistency and prove policy validity explicitly．While policy inconsistency problem is dealt with，the policy set for access control policy of minimum satisfaction is also given． Key words：automated trust negotiation；policy consistency；access control policy；authorization；ere— dentja1 自动信任协商(automated trust negotiation， 冲突策略会占用网络带宽，浪费大量的计算资源； ATN)是指通过逐步向对方暴露数字证书以在陌 另一方面，由于策略本身存在问题，资源提供者最 生者之间确立信任关系的一种访问控制方法l】 ]． 终仍无法提供正常的访问服务．本文针对自动信 用户在跨域访问资源时，为验证用户身份的合法 任协商中策略一致性问题进行研究． 性，给用户访问资源授予一定的操作权限，必须使 用数字证书满足资源的访