计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2008年
7期
1133-1141
,共9页
耿秀华%韩臻%金砺%王青龙
耿秀華%韓臻%金礪%王青龍
경수화%한진%금려%왕청룡
信任管理%SPKI/SDSl2.0%分布式%证书%证书链搜索
信任管理%SPKI/SDSl2.0%分佈式%證書%證書鏈搜索
신임관리%SPKI/SDSl2.0%분포식%증서%증서련수색
信任管理是一种适用于大规模分布式网络的访问控制机制,SPKI/SDSl2.0是目前信任管理体系中最成熟、最普及的一个.可目前已有的SPKI/SDSl2.0证书链搜索算法都是集中式的,而SPKI/SDSl2.0系统是一种分布式系统,证书是以分布式方式分发和存储的,针对此问题,首先给出一种合理的SPKI/SDSl2.0分布式证书存储策略,其中的证书是对象方完全可追溯的(subject-traces-a11),在此基础上,提出了一种分布式的SPKI/SDSl2.O证书链搜索算法DCCDS,它是面向目标的(goal-directed).理论分析表明,算法具有较高的执行效率,而且可以实现对委托深度(delegation depth)的细粒度控制.
信任管理是一種適用于大規模分佈式網絡的訪問控製機製,SPKI/SDSl2.0是目前信任管理體繫中最成熟、最普及的一箇.可目前已有的SPKI/SDSl2.0證書鏈搜索算法都是集中式的,而SPKI/SDSl2.0繫統是一種分佈式繫統,證書是以分佈式方式分髮和存儲的,針對此問題,首先給齣一種閤理的SPKI/SDSl2.0分佈式證書存儲策略,其中的證書是對象方完全可追溯的(subject-traces-a11),在此基礎上,提齣瞭一種分佈式的SPKI/SDSl2.O證書鏈搜索算法DCCDS,它是麵嚮目標的(goal-directed).理論分析錶明,算法具有較高的執行效率,而且可以實現對委託深度(delegation depth)的細粒度控製.
신임관리시일충괄용우대규모분포식망락적방문공제궤제,SPKI/SDSl2.0시목전신임관리체계중최성숙、최보급적일개.가목전이유적SPKI/SDSl2.0증서련수색산법도시집중식적,이SPKI/SDSl2.0계통시일충분포식계통,증서시이분포식방식분발화존저적,침대차문제,수선급출일충합리적SPKI/SDSl2.0분포식증서존저책략,기중적증서시대상방완전가추소적(subject-traces-a11),재차기출상,제출료일충분포식적SPKI/SDSl2.O증서련수색산법DCCDS,타시면향목표적(goal-directed).이론분석표명,산법구유교고적집행효솔,이차가이실현대위탁심도(delegation depth)적세립도공제.
