動態(tài)自治系統(tǒng)魯棒訪問控制研究.pdf

1、近年來，各種動態(tài)自治網(wǎng)絡的發(fā)展引發(fā)人們對此類系統(tǒng)的安全、管理等問題的關注。訪問控制是應用級網(wǎng)絡安全服務中重要的一種，它保證了在系統(tǒng)訪問控制策略約束下，合法結(jié)點獲得同其身份相應的權(quán)限，非法結(jié)點不會獲得任何權(quán)限。動態(tài)自治系統(tǒng)沒有中心服務器，傳統(tǒng)上由中心服務器完成的訪問控制任務需要由持有資源的結(jié)點自主完成，訪問控制模型在一定數(shù)目的惡意結(jié)點的攻擊和欺騙下，依然可以成功地為良結(jié)點分配角色，阻止惡意結(jié)點使用網(wǎng)絡資源。這給動態(tài)自治系統(tǒng)訪問控制模型設計

2、帶來很多挑戰(zhàn)和難題。
　　 本文采用安全服務合作思想，將動態(tài)自治系統(tǒng)中擁有相同資源的對等結(jié)點組成動態(tài)結(jié)點組，結(jié)合基于門限密碼機制的分布式簽名算法與基于聲望的信任機制，圍繞下述問題展開研究：1）如何安全地擴展組：在高度動態(tài)的動態(tài)自治網(wǎng)絡環(huán)境下認證訪問結(jié)點身份，為它頒布組簽名證書，并根據(jù)組訪問控制策略為其分配角色；2）如何規(guī)范組內(nèi)結(jié)點行為：結(jié)點彼此約束、聯(lián)合管理動態(tài)結(jié)點組秩序。研究成果為動態(tài)自治系統(tǒng)的管理提供了輔助手段。
　　

3、 本文主要創(chuàng)新性貢獻如下：
　　 1.提出一種魯棒的基于深度驗證門限D(zhuǎn)SS簽名機制的分布式簽名模型
　　 本模型改進了重要的門限乘法原子協(xié)議，每個結(jié)點都可以驗證它收到的乘積值分享數(shù)據(jù)塊的真實性。同基線模型相比，本模型可以對抗最優(yōu)門限值的靜態(tài)攻擊者。乘積值分享多項式降冪機制的引入，減少了參與協(xié)議所需結(jié)點數(shù)目，使得本文魯棒模型的計算效率同基線模型相差無幾。性能分析與實驗結(jié)果佐證了這一點。
　　 2.設計了提高分布式

4、簽名效率的算法
　　 從避免復雜的模冪運算角度設計快速分布式簽名模型，提高分布式簽名算法效率?？焖偎惴ǖ男阅軐嶒灡砻餍柿己?。
　　 3.以文件共享P2P網(wǎng)絡這一類動態(tài)自治系統(tǒng)為例，提出滿意度度量方法以及根據(jù)滿意度計算聲望的信任模型。并提出了聲望的實時估計算法。本文信任模型充分考慮廣義推薦信息，使得根據(jù)聲望對結(jié)點進行身份認證更為客觀，對結(jié)點的行為約束更為有力。該模型具有良好的激勵機制，促使結(jié)點行為良好。
　　 4