北京交通大学学报（自然科学版）
北京交通大學學報（自然科學版）
북경교통대학학보（자연과학판）
JOURNAL OF BEIJING JIAOTONG UNIVERSITY
2008年
2期
1-5
,共5页
耿秀华%韩臻%金砺%何永忠
耿秀華%韓臻%金礪%何永忠
경수화%한진%금려%하영충
SPKI/SDSI2.0%证书%约束%安全性%一致性验证
SPKI/SDSI2.0%證書%約束%安全性%一緻性驗證
SPKI/SDSI2.0%증서%약속%안전성%일치성험증
SPKI/SDS12.0 系统是目前最普及的信任管理系统,但它是否批准一个访问请求仅仅依赖于能否找到一条从授权源到请求者的信任链,与资源拥有者的访问策略无关,使系统的安全性受到威胁,本文利用了SPKI/SDSI2.0 名字证书的特点,在一致性验证之前增加了安全性约束检查,提出了一种基于约束的SPKI/SDSI2.0 一致性验证机制,使资源拥有者可以按照自己的意愿首先进行"筛选",只有被"选中"的实体才能进行下一步的一致性验证,因此大大提高了SPKI/SDSI2.0 系统的可控性和安全性.
SPKI/SDS12.0 繫統是目前最普及的信任管理繫統,但它是否批準一箇訪問請求僅僅依賴于能否找到一條從授權源到請求者的信任鏈,與資源擁有者的訪問策略無關,使繫統的安全性受到威脅,本文利用瞭SPKI/SDSI2.0 名字證書的特點,在一緻性驗證之前增加瞭安全性約束檢查,提齣瞭一種基于約束的SPKI/SDSI2.0 一緻性驗證機製,使資源擁有者可以按照自己的意願首先進行"篩選",隻有被"選中"的實體纔能進行下一步的一緻性驗證,因此大大提高瞭SPKI/SDSI2.0 繫統的可控性和安全性.
SPKI/SDS12.0 계통시목전최보급적신임관리계통,단타시부비준일개방문청구부부의뢰우능부조도일조종수권원도청구자적신임련,여자원옹유자적방문책략무관,사계통적안전성수도위협,본문이용료SPKI/SDSI2.0 명자증서적특점,재일치성험증지전증가료안전성약속검사,제출료일충기우약속적SPKI/SDSI2.0 일치성험증궤제,사자원옹유자가이안조자기적의원수선진행"사선",지유피"선중"적실체재능진행하일보적일치성험증,인차대대제고료SPKI/SDSI2.0 계통적가공성화안전성.
