西安交通大学学报
西安交通大學學報
서안교통대학학보
JOURNAL OF XI'AN JIAOTONG UNIVERSITY
2009年
8期
1-5
,共5页
官尚元%伍卫国%董小社%梅一多
官尚元%伍衛國%董小社%梅一多
관상원%오위국%동소사%매일다
访问控制%自动信任协商%协商系统策略%属性约束
訪問控製%自動信任協商%協商繫統策略%屬性約束
방문공제%자동신임협상%협상계통책략%속성약속
针对已有自动信任协商系统策略语言粒度粗糙、不能生成所有信任序列且缺乏评估与择优机制等问题,提出一种面向属性约束的自动信任协商模型--ACATN.其具有如下特点:利用属性约束细化策略语言粒度,不仅有效地保护了敏感服务和证书,而且提高了系统的灵活性;使用全局访问控制策略终止不会成功的协商请求,从而提高协商效率;采用信任序列搜索树描述信任序列的生成过程,基于此树的宽度、深度优先搜索算法在快速生成一个信任序列的同时,能够生成所有的信任序列;通过属性证书披露代价和通信开销评估信任序列,以便于系统选择最优信任序列.结合具体实例对ACATN模型的使用进行了说明.
針對已有自動信任協商繫統策略語言粒度粗糙、不能生成所有信任序列且缺乏評估與擇優機製等問題,提齣一種麵嚮屬性約束的自動信任協商模型--ACATN.其具有如下特點:利用屬性約束細化策略語言粒度,不僅有效地保護瞭敏感服務和證書,而且提高瞭繫統的靈活性;使用全跼訪問控製策略終止不會成功的協商請求,從而提高協商效率;採用信任序列搜索樹描述信任序列的生成過程,基于此樹的寬度、深度優先搜索算法在快速生成一箇信任序列的同時,能夠生成所有的信任序列;通過屬性證書披露代價和通信開銷評估信任序列,以便于繫統選擇最優信任序列.結閤具體實例對ACATN模型的使用進行瞭說明.
침대이유자동신임협상계통책략어언립도조조、불능생성소유신임서렬차결핍평고여택우궤제등문제,제출일충면향속성약속적자동신임협상모형--ACATN.기구유여하특점:이용속성약속세화책략어언립도,불부유효지보호료민감복무화증서,이차제고료계통적령활성;사용전국방문공제책략종지불회성공적협상청구,종이제고협상효솔;채용신임서렬수색수묘술신임서렬적생성과정,기우차수적관도、심도우선수색산법재쾌속생성일개신임서렬적동시,능구생성소유적신임서렬;통과속성증서피로대개화통신개소평고신임서렬,이편우계통선택최우신임서렬.결합구체실례대ACATN모형적사용진행료설명.
