聯(lián)盟中可信身份管理的研究與應(yīng)用.pdf

1、　　隨著大的公司、組織機構(gòu)中人員、應(yīng)用系統(tǒng)、信息系統(tǒng)設(shè)備的不斷增多，最初的用戶管理已經(jīng)擴展到對所有主體(包括人員、應(yīng)用系統(tǒng)和信息系統(tǒng)設(shè)備)的身份管理。不同組織為了資源共享和業(yè)務(wù)交互建立了聯(lián)盟，在這種情況下，一個組織不僅要管理本組織的主體身份，還要考慮跨域來訪以及出訪的主體，于是出現(xiàn)了聯(lián)盟身份管理。
　　跨域的主體可以通過提供適當?shù)膽{證來證明自己的身份從而獲得跨域的服務(wù)。然而從信息安全的角度考慮，根據(jù)既定的鑒別和訪問控制策略無法約

2、束來訪主體的行為，尤其是人員的操作，這無疑增加了對本組織域信息及服務(wù)的威脅。
　　針對這個問題，我們提出了一種考慮行為信任的聯(lián)盟身份管理機制，目的就是在聯(lián)盟身份管理的過程中考慮主體行為對其自身的整個身份生命周期的影響。論文所做的工作主要體現(xiàn)在以下三個方面
　　提出了引入主體行為信任情況下的一種聯(lián)盟身份管理機制TFIM機制，機制內(nèi)容包括信任監(jiān)測和相應(yīng)的處理，身份映射、身份聯(lián)合和身份供應(yīng)。該機制將與訪問控制系統(tǒng)協(xié)同作用達到督