基于策略检测和信任票证的自动信任协商研究-计算机软件与理论专业论文.docxVIP

万方数据 万方数据 分类号： 密级： U D C ： 编号： 工学硕士学位论文 基于策略检测和信任票证的自动信任协商 研究 硕 士 研 究 生 ：邓潇 指 导 教 师 ：李健利 副教授 学 位 级 别 ：工学硕士 学 科 、 专 业 ：计算机软件与理论 所 在 单 位 ：计算机科学与技术学院 论文提交日期 ：2014 年 4 月 论文答辩日期 ：2014 年 6 月 学位授予单位 ：哈尔滨工程大学 万方数据 万方数据 Classified Index: U.D.C: A Dissertation for the Degree of M. Eng Research of Automated Trust Negotiation based on Policy Verification and Trust Certificate Candidate: Deng xiao Supervisor: Associate Prof. Li Jianli Academic Degree Applied for: Master of Engineering Specialty: Computer Software and Theory Date of Submission: April, 2014 Date of Oral Examination: June, 2014 University: Harbin Engineering University 万方数据 万方数据 哈尔滨工程大学 学位论文原创性声明 本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。 有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注 明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成果。对本文 的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声 明的法律结果由本人承担。 作者（签字）： 日期： 年 月 日 哈尔滨工程大学 学位论文授权使用声明 本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间论文工作 的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机构送 交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据库进 行检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公布论文的 全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注明作者第一 署名单位为哈尔滨工程大学。涉密学位论文待解密后适用本声明。 本论文（□在授予学位后即可 □在授予学位 12 个月后 □解密后）由哈尔滨工 程大学送交有关部门进行保存、汇编等。 作者（签字）： 导师（签字）： 日期： 年 月 日 年 月 日 基于策 基于策略检测和信任票证的自动信任协商研究 万方数据 万方数据 摘 要 自动信任协商是解决开放式网络环境中陌生实体之间建立信任关系的一种方法。在 协商中，协商节点既要隐藏自身敏感信息，又要相互暴露信息来增强彼此信任，这种矛 盾的局面使得协商效率和协商安全成为备受关注的问题。同时，节点通过访问控制策略 来保护敏感信息，因此如何生成一致的策略使得协商即高效又安全，并提出一种高效安 全的协商模型成为本课题的研究重点。 本文首先对访问控制策略的一致性问题进行了研究。通过对策略进行分类并分析产 生策略不一致现象的原因，提出了一种基于多项式的策略一致性解决方案。进而分析了 策略检测对协商的影响，同时对各种策略一致性解决方案作了对比。 通过分析 Trust-X 中利用协商历史来提高协商效率存在的不足，本文提出了一种新 的协商模型，来提高协商的效率和安全。该模型在传统协商模型的基础上引入了上文中 的策略一致性检方案，同时还加入了信任票证库和信任评估模块。一致性检测器可以提 高协商的效率、成功率和安全性。信任票证的信息可以用于加快协商速度，防止恶意节 点的拒绝服务攻击。 通过在 TrustBuilder2 上进行实验，对比经过一致性检测的协商成功率和不经过一致 性检测的协商成功率，验证了策略检测器能提高协商的成功率。对比提出的模型与传统 模型的协商时间以及信任票证直接可用和不可用的协商时间，验证了提出的模型能有效 地提高传统协商的效率，在信任票证基础上利用信任评估也能提高协商效率。从而证明 了提出的模型是安全高效的。 关键字：自动信任协商；协商安全；协商效率；策略一致性；信任票证 基于策 基于策略检测和信任票证的自动信任协商研究 万方数据 万方数据 Abstract Automated Trust Negotiation, ATN is the way to solve the problem of how to establ