自动信任协商

摘要： 自动信任协商是一种在陌生域之间通过互相披露信任证书逐渐建立信任关系的方法.针对自动信任协商过程中存在的协商效率低、由于披露证书导致的属性敏感信息泄露以及环策略依赖问题,本文提出了一种基于属性敏感度度量的自动信任协商模型(Attribute Sensitivity Measurement-Based ATN,ASMBATN).该模型引入了属性敏感度度量模块,给出了敏感度量化标准,定义了ATN过程中属性敏感度到访问控制策略的映射规则.通过敏感度的值与协商策略的映射关系自动匹配相应的协商策略,简化了自动信任协商策略以及协商过程,提高了自动信任协商的效率,在很大程度上减少了双方的隐私泄露,并且解决了环策略依赖问题.

摘要： Aiming at the problem of low negotiation efficiency and sensitive information disclosure on the process of automated trust negotiation in cloud environment,this paper proposed a new automated trust negotiation model CRSBATN based on resource separation.The model used cloud environment to separate resource owners and resources,so that visitors could not directly establish relationships with owners,the owner's information was accessible only to those who could decrypt the access control policy,so as to filter most of the visitors who did not meet the strategy,reduced a large number of unnecessary computational overhead.Using the ABS-OSBE algorithm to verify the authenticity of the visitors' attributes,it gave the framework of automated trust negotiation model and the formal description of negotiation strategy.Finally,experiments show that the proposed model can reduce the negotiation overhead and improve the privacy protection.%针对云环境下自动信任协商过程中存在的协商效率低、敏感信息泄露等问题,提出一种基于资源分离的自动信任协商模型(resource separation based ATN in cloud,CRSBATN).该模型利用云环境分离资源拥有者和资源,使访问者不能直接与拥有者建立关系,只有能解密访问控制策略的访问者才能获得拥有者的信息,从而可以过滤大部分不符合策略的访问者,减少大量非必要的计算开销;提出使用ABS-OSBE算法对资源访问者的属性真实性进行一致性校验,并给出自动信任协商模型框架和协商策略形式化描述.最后实验结果表明该模型能够降低协商开销,提升隐私保护能力.

摘要： 针对自动信任协商的协商效率问题,提出了一种基于多样化历史信息的自动信任协商策略.本策略将历史信息作用于协商过程中,利用策略有向图来完成协商;利用票证来存储历史协商信息,并采用数字签名技术来保证信息的真实性和完整性.根据历史协商信息在产生方式上的不同,提出了信任票证和历史票证,并结合其特点设计了相关的格式以及验证和工作过程.最后进行了实验仿真,结果表明该模型可以提高重复协商的效率.

摘要： 针对移动商务环境下使用现有信任协商方案存在的计算开销大的问题,提出一种基于交易票据的自动信任协商协议.首先,协商双方依据交易票据评估对方的信任度,然后根据信任度动态地调整访问控制策略来进行协商,最后双方交换信任证,协商双方根据交易票据和验证权证减少信任证验证次数,从而完成协商过程.经证明,基于交易票据的自动信任协商协议能够有效减少计算开销.

摘要： 在云环境下的服务资源分布广泛、迁移频繁,资源之间的信任关系不易建立与维护。通过研究云服务资源信任验证方法,解决传统的可信计算远程验证方法存在性能瓶颈和计算复杂等问题。可采用环签名算法和基于属性的敏感信息保护机制,减小敏感信息泄露的风险和提高计算效率。

摘要： 自动信任协商技术可以应用于Web服务中作为其认证授权模式.讨论了根据WS-Policy规范基于令牌的模式描述信任协商策略,扩展WS-Trust的质询/响应框架,构建符合WS系列规范的信任协商会话,提出了自动信任协商的软件系统实现框架.

摘要： 针对不同车主之间交流困难的现状，文章提出了一种基于短信的车主准实时协商模型。在该模型里，基于自动信任协商体系，通过引入新的业务提供商，有效地整合和充分利用社会公共资源，在车主之间搭建起信息交互的平台。同时，在充分保障用户隐私的情况下，以最小的代价实现了陌生车主之间的准实时、安全和高效的联系。

摘要： 自动信任协商是一种在开放网络环境下陌生实体之间通过披露属性证书建立双方信任关系的重要手段.针对传统信任协商中协商规则描述较为严格、协商成功率和效率较低的问题,提出了一种基于模糊逻辑的自动信任协商方案,它通过将模糊逻辑引入信任协商,对信任协商规则进行模糊化处理,可以更简单而灵活地描述协商规则,并由此优化协商路径选择.分析表明,这种协商方案能够在一定程度上提高协商成功率和效率.

摘要： 自动信任协商是分布式环境中陌生结点建立信任的有效方法.协商过程中,协商结点既要隐藏自身敏感信息,又要相互暴露信息以增强彼此信任,这种矛盾的局面使得效率和安全成为研究者主要关注的问题.提出了一种新的协商模型,在传统模型的基础上加入了信任票证库和信任评估模块.其中,信任票证用于记录历史协商的信息,信任评估模块用于评估结点的相互信任等级.在协商时,首先判断双方是否存在直接可用的信任票证,若存在,则直接通过验证信任票证而省略数字证书的交换过程.反之,则利用票证中记录的协商双方的成功协商次数和失败协商次数,以此评估协商双方的信任等级.信任等级的提高降低了双方数字证书对对方的敏感性,进而减少了协商过程中访问控制策略和数字证书交换的次数,缩短了整个协商消耗的时间,从整体上提高了协商的效率.由在TrustBuilder2上的实验可知,提出的模型能有效地提高协商的效率,通过分析可知,利用记录的协商失败时间信息,可以有效地防止恶意结点对服务方的拒绝服务攻击,从而证明了该模型是高效安全的.

摘要： 近年来,云计算技术迅速发展,P2P技术在传统网络中也广泛应用.论文将云计算技术和P2P技术有效结合构建云环境下基于混合结构的P2P网络共享模型.P2P技术最重要的安全性是网络节点的通信和隐私保护,云计算技术特殊性对解决云中P2P技术安全性提出新的要求.论文运用可信计算技术、群签名技术及自动信任协商技术提出一种改进的远程自动信任协商证明方案,并把这种证明方案应用到云环境下P2P网络共享模型中用来增强网络节点相互访问的安全性、匿名性和高效性.最后,论文对提出的P2P共享模型进行安全性和效率分析.

摘要： 本文在介绍e-Science背景,分析虚拟组织特点和安全需求的基础上,提出了一种基于自动信任协商的授权与访问控制模型TTN。该模型包含基于XML的策略语言、信任协商策略和访问控制核心功能一致性验证器。该模型实现了在虚拟组织中陌生人之间相互授予资源访问权限并通过信任协商实现访问控制。该模型具有支持虚拟组织、保护用户隐私和灵活传递信任关系等特点。

摘要： 军事信息网格的实体间频繁交互信息，密切协同，自动信任协商提供了一种在实体间快速安全地建立信任关系的新方案。但大规模、异构、动态的军事信息网格使得协商策略的互操作性成为影响信任关系建立的重要因素。rn 结合信任管理的研究成果，构建了以信任值为基础的自动信任协商模型，将协商过程分为两阶段，有效地减少不必要的协商次数，提高协商效率；提出了协商策略的上传/下载方案，巧妙避开策略的互操作性问题，为军事信息网格中信任的自动建立提供了新思路。

摘要： 自动信任协商提供了一种在实体问快速安全地建立信任关系的新方案。但军事信息网格的大规模性，异构性、动态性使得协商策略的互操作性成为影响信任关系建立的重要因素。 结合信任管理的研究成果，构建了基于信任值的自动信任协商模型，将协商过程分为两级，有效地减少不必要的交互次数，提高协商效率;提出了协商策略的上传/下载方案，巧妙避开策略的互操作性问题，为军事信息网格中信任关系的自动建立提供了新思路。

摘要： 自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的方法.与任何接入因特网的开放系统一样,自动信任协商很容易遭受各方面的攻击,如拒绝服务、窃听、隐私截取等.通过分析自动信任协商对系统的需求,指出自动信任协商易遭受攻击的环节,给出自动信任协商对常见攻击的抵制方法,以及自动信任协商中各类协商技术抗攻击的原理.

摘要： 针对当前动态、细粒度的跨域资源访问需求,研究了基于属性的访问控制模型ABAC,并基于ABAC模型设计了跨域访问控制框架,设计了基于属性的域间自动信任协商机制和安全策略冲突检测机制,为实现跨域安全访问和资源共享提供了解决方案.

摘要： 自动信任协商是一种在陌生者之间通过双方不断迭代披露数字信任证书,从而建立信任的一种方法.提出了一个基于着色Petri网的自动信任协商模型,给出了着色协商Petri网的定义及关系范式映射到着色Petri两的方法,在此基础上阐述了模型的构建方法,给出一个建模实例并进行分析.

摘要： 自动信任协商足通过数字证书的交互披露在陌生实体间建立信任的过程,现有的自动信任协商框架要求主体出示完整属性证书来证明自己满足对方资源披露策略中的身份断言约束条件,导致了属性证书中身份信息过度披露问题.该文中作者提出一种通过交换DL-TNL语义身份断言来建立信任关系的吝啬语义信任协商框架,避免了完整属性证书的直接出示,减少信任建立过程中身份信息被披露的程度,并提出一种正确、完备且有效的吝啬语义信任协商策略.在该策略下,交易双方的协商引擎可以快速有效地从由身份断言权威签发的包含多个DL-TNL语义身份断言的身份断占证书中,自动计算出批露最少信息且符合对方策略的身份断言集进行出示,以最大限度地减少信任建立过程中被披露的身份信息,并保证理论上存在成功可能性时,使用该策略必然可以有效地帮助主体最终获得网络资源的访问权限.有关该策略完备性和正确性的证明以及策略实施中所使用的符合性检测算法的实现和分析均在文中给出.

摘要： Web 服务是一种新的面向服务的计算模式，由于其异构性、多域性和高度动态性，它提出了独特的安全挑战。一个关键的安全挑战就是要设计有效的访问控制机制。但目前存在的访问控制机制大多是基于身份的，存在严重的管理规模和控制粒度问题，不适合 Web 服务环境。提出了一种基于属性的访问控制模型（WS-ABAC）来处理 Web 服务的访问控制问题。WS-ABAC 采用相关实体的属性进行授权决策，并利用自动信任协商机制处理用户敏感属性的提供问题，它能解决管理规模问题，提供细粒度的控制，并保护用户隐私。

摘要： 分析了现有的电子商务模式及其存在的弊端,介绍了移动代理技术及其在电子商务中的应用,然后重点研究了移动代理中的关键技术--信任协商机制,设计并实现了一个基于移动代理的电子商务系统,最后总结了本文取得的一些成果,并指出其需要改进的地方.

摘要： 分析了现有的电子商务模式及其存在的弊端,介绍了移动代理技术及其在电子商务中的应用,然后重点研究了移动代理中的关键技术--信任协商机制,设计并实现了一个基于移动代理的电子商务系统,最后总结了本文取得的一些成果,并指出其需要改进的地方.

摘要： 一种基于信任度评估的自适应信任协商系统和方法，包括若干个信任协商装置，所述信任协商装置包括请求方信任协商装置和被请求方信任协商装置，所述信任协商装置包括凭证装置、访问控制策略装置、信任度评估装置、一致性校验器装置、信任协商策略装置、协商协议装置和安全交互装置，通过信任协商策略装置基于信任度评估装置给出的信任度对各个装置进行信任协商的控制。从而提供一种能根据信任度评估结果动态调整访问控制策略和协商策略，以有效兼顾信任协商中效率和安全两方面的需求的基于信任度评估的自适应信任协商系统和方法。

摘要： 一种用于能够在不存在自动协商标准的接口上进行自动协商的方法，包括在通信链路上建立第一网络设备与第二网络设备之间的网络通信。第一网络设备包括与连接到通信链路的通信端口相关的第一媒体访问控制器(MAC)和位于第一MAC和通信端口之间的第二MAC，并且第二MAC用作第一MAC的代理MAC。第一MAC以第一通信速率将出站数据通信输出到通信端口。代理MAC截取出站数据通信。然后，代理MAC以不同于第一通信速率的第二通信速率将出站数据通信输出到通信端口。

摘要： 本发明属于网络信息处理技术领域，公开了一种异构联盟系统中基于二层区块链的用户信任协商建立方法及系统,M个联盟系统的联盟用户根据社会影响力、服务质量多个维度对所在的联盟系统进行初始投票，选出f个用户作为受托节点，共同签署新区块；剩下的用户作为审计节点，轮流检验每个被签署的新区块是否真实有效，其中f满足3f+1≤M；f个授权代表节点中的某一个或几个错过签署新区块或者产生错误的区块，客户端自动将选票移走；联盟用户拥有能表征真实身份的数字证书后，在每笔交易数据的头部引用。本发明为跨域用户管理提供了一种新思路，同时区块链去中心化的特点为web3.0的到来打下了基础。

摘要： 一种基于信任度评估的自适应信任协商系统和方法，包括若干个信任协商装置，所述信任协商装置包括请求方信任协商装置和被请求方信任协商装置，所述信任协商装置包括凭证装置、访问控制策略装置、信任度评估装置、一致性校验器装置、信任协商策略装置、协商协议装置和安全交互装置，通过信任协商策略装置基于信任度评估装置给出的信任度对各个装置进行信任协商的控制。从而提供一种能根据信任度评估结果动态调整访问控制策略和协商策略，以有效兼顾信任协商中效率和安全两方面的需求的基于信任度评估的自适应信任协商系统和方法。

摘要： 一种用于能够在不存在自动协商标准的接口上进行自动协商的方法，包括在通信链路上建立第一网络设备与第二网络设备之间的网络通信。第一网络设备包括与连接到通信链路的通信端口相关的第一媒体访问控制器(MAC)和位于第一MAC和通信端口之间的第二MAC，并且第二MAC用作第一MAC的代理MAC。第一MAC以第一通信速率将出站数据通信输出到通信端口。代理MAC截取出站数据通信。然后，代理MAC以不同于第一通信速率的第二通信速率将出站数据通信输出到通信端口。

摘要： 本发明涉及一种提升自信任协商成功率的方法、系统及装置。其方法部分主要包括：协商双方分别获取自身的一系列访问控制策略和证书，建立以资源定点为目标、以证书为节点、以访问控制策略为通道的对应关系，并将该对应关系的集合进行保存；协商双方交换各自保存的对应关系集合并根据双方的对应关系集合生成对应关系的有向图；协商双方分别根据有向图计算是否存在从协商发起方资源定点到协商响应方资源定点的最短路径，以预测本次自信任协商是否可以成功；当预测本次自信任协商不成功时，对协商失败原因进行定位，并根据定位的协商失败原因进行相应处理，以提升协商成功率。本发明能对协商失败原因进行定位，以根据失败原因选取相应对策。

摘要： 本发明涉及一种基于代理的自信任协商预测方法、系统及装置。其方法部分主要包括：协商双方的代理策略模块从各自的协商策略模块中读取一系列访问控制策略和证书，建立以资源定点为目标、以证书为节点、以访问控制策略为通道的对应关系，并将该对应关系的集合发送至各自的代理预测模块进行保存；协商双方的代理预测模块交换各自保存的对应关系集合并根据双方的对应关系集合生成对应关系的有向图；协商双方的代理预测模块分别根据有向图计算是否存在从服务请求方资源定点到服务提供方资源定点的最短路径，以预测本次自信任协商是否可以成功。本发明能使得信任协商双方之间的双向信任关系的建立过程更为完备、高效。

摘要： 本公开涉及用于在商务协商中建立信任的方法和系统。更具体而言，提供了用于在商务协商中建立信任的实施例。与多个实体中的每个实体的协商动作相关联的信息被存储在共享分类帐中。基于与所述多个实体中的至少一个实体的协商动作相关联的信息，为所述多个实体中的所述至少一个实体计算信任度分数。计算出的信任度分数被提供给所述多个实体中的至少一个其它实体。

摘要： 本发明涉及一种网格中的自动信任协商系统及消息处理方法，该系统包括：协商策略模块，以及与该模块连接的信任目标图模块、会话管理模块和协商协议模块；该方法分别对请求方的披露的消息内容如不具备的角色、信任证和访问控制策略等进行处理，得到提供方所决定披露的消息如不具备的角色、信任证和访问控制策略等消息。本发明为网格技术提供了信任协商功能和对敏感属性的保护机制。

摘要： 本发明涉及一种网格中的自动信任协商系统及消息处理方法，该系统包括：协商策略模块，以及与该模块连接的信任目标图模块、会话管理模块和协商协议模块；该方法分别对请求方的披露的消息内容如不具备的角色、信任证和访问控制策略等进行处理，得到提供方所决定披露的消息如不具备的角色、信任证和访问控制策略等消息。本发明为网格技术提供了信任协商功能和对敏感属性的保护机制。