网格计算环境中的安全信任协商系统.PDFVIP

2006年 3月 北 京 航 空 航 天 大 学 学 报 March摇 2006 摇 第32卷 第3期 Journal of Beijing University of Aeronautics and Astronautics Vol.32摇 No郾3 网格计算环境中的安全信任协商系统 张荣清摇 摇 李建欣摇 摇 怀进鹏 (北京航空航天大学 计算机学院,北京 100083) 摇 摇 摘摇 摇 摇 要: 网格技术促进了广域网络环境下的资源共享和协同工作.然而,在网格环境 中,服务的提供方和请求方往往位于不同的安全域,如何为位于不同安全区域的陌生主体间动 态地建立信任关系成为一项应用难题.基于信任管理基础设施,通过协作主体间信任证、访问 控制策略的交互披露逐渐为各方建立信任关系,设计并实现了一个保护协商方隐私信息的安 全信任协商系统.该系统采用一种基于属性的委托授权信任证、访问控制策略及一致性验证算 法,实现策略的动态调整,从而生成满足访问控制策略的所有最小可满足信任证集,能够使理 论上存在的信任关系得以自动建立.通过在CROWN平台中的应用,显示该系统能够满足网格 应用中信任自动建立和敏感信息保护的需求. 关摇 键摇 词: 网络;信任管理;信任协商;一致性验证器;协商策略 中图分类号:TP393.08 文献标识码:A摇 摇 摇 摇 文 章 编 号:1001鄄5965(2006)03鄄0347鄄05 Secure trust negotiationsystemforgrid computing Zhang Rongqing摇 Li Jianxin摇 Huai Jinpeng (School of Computer Science and Technology,Beijing University of Aeronautics and Astronautics,Beijing 100083,China) Abstract:Grid technology promotes resource sharing and collaboration over wide area network. Howev鄄 er,service providers and requestors are always located in different secure domains in grid environment. How to establish trust between strangerswithout prior relationship hasbecome apressingproblem. A system named secure trust negotiation system was designed and implemented,which dependson the trust management infra鄄 structure,establishes trust between strangerswith iterative disclosure of credentialsand accesscontrol policies and canprotectparticipants爷privateinformation. Asortof attributed鄄basedauthorizationcredentialandaccess control policy was adopted. A novel algorithm for compliance checker of credentials and access policies was carefully designed,which canbeusedtogeneratealltheminimal satisfied setsof credentials,sothatthetrust relationship exsited in theory can be established automatically. Dur