基于授權的信任協(xié)商研究.pdf

1、隨著計算機技術和計算機網(wǎng)絡的快速發(fā)展，計算機安全方面的問題日益突出?？绨踩颦h(huán)境下如何防止未經(jīng)授權的訪問，實現(xiàn)資源共享、多方協(xié)作的安全、有效建立，訪問控制技術是其中關鍵技術之一。傳統(tǒng)的訪問控制模型源于單域系統(tǒng)，如果直接應用于復雜的多域網(wǎng)絡環(huán)境，將會出現(xiàn)很多安全性問題。為了解決多域環(huán)境下的授權訪問問題，出現(xiàn)了傳統(tǒng)訪問控制技術的各種擴展模型，隨后提出了信任管理和自動信任協(xié)商的概念。
　　 基于身份的訪問控制在建立信任時一般需要預先注

2、冊，因而不能在陌生實體間有效的建立信任關系，而基于授權的訪問控制中，服務請求方直接提交授權信息（而不是身份信息），克服了基于身份的訪問控制的不足，能夠使系統(tǒng)具有更好的安全性和健壯性。
　　 在比較了上述兩種訪問控制模型的基礎上，提出了一種基于授權的信任協(xié)商模型，給出了模型框架，并分析了模型工作流程。該模型能夠實現(xiàn)跨域環(huán)境下信任的自動建立，滿足保護用戶隱私和訪問控制策略的需求。該模型中自動信任協(xié)商是通過信任證、訪問控制策略的交互披