ATN中敏感信息關(guān)鍵技術(shù)的研究.pdf

1、自動(dòng)信任協(xié)商中通過披露信任證和訪問控制策略來建立相互信任，而信任證和訪問控制策略中可能包含著協(xié)商方的敏感信息，需要對(duì)這類敏感信息進(jìn)行保護(hù)。UniPro是一個(gè)統(tǒng)一的敏感信息保護(hù)框架，但現(xiàn)有的UniPro框架不支持在非安全信道中進(jìn)行通信，另外當(dāng)協(xié)商一方請(qǐng)求另一方某個(gè)信任證時(shí)，披露該信任證會(huì)造成相應(yīng)敏感信息的泄露。因此，如何改進(jìn)現(xiàn)有UniPro框架，支持在非安全信道中通信；同時(shí)在協(xié)商過程中盡量減少信任證披露數(shù)目以減少不必要敏感信息的泄露，就成

2、為本文研究的重點(diǎn)。
　　 本文在分析和研究現(xiàn)有UniPro框架的基礎(chǔ)上，參考現(xiàn)實(shí)社會(huì)中信封的原理，設(shè)計(jì)了UniPro安全數(shù)據(jù)傳輸模塊。在本改進(jìn)方案中，為了解決在非安全信道中通信可能造成的敏感信息泄露問題，采用了對(duì)稱和非對(duì)稱的混合加密技術(shù)，確保通信過程中信息不被網(wǎng)絡(luò)攻擊者破解。另外，對(duì)密文使用了MD5散列，確保通信內(nèi)容不被修改。通過對(duì)該改進(jìn)方案的性能分析和理論證明，該改進(jìn)方案可以有效的抑制網(wǎng)絡(luò)攻擊者的攻擊，對(duì)UniPro框架的安全