一种基于约束的SPKI/SDSI2.0一致性验证机制
摘要
SPKI/SDSI2.0系统是目前最普及的信任管理系统,但它是否批准一个访问请求仅仅依赖于能否找到一条从授权源到请求者的信任链,与资源拥有者的访问策略无关,使系统的安全性受到威胁。本文利用了SPKI/SDSI2.0名字证书的特点,在一致性验证之前增加了安全性约束检查,提出了一种基于约束的SPKI/SDSI2.0一致性验证机制,使资源拥有者可以按照自己的意愿首先进行“筛选”,只有被“选中”的实体才能进行下一步的一致性验证,因此大大提高了SPKI/SDSI2.0系统的可控性和安全性.
引用本文(GB/T 7714)
耿秀华, 韩臻, 金砺, 等. 一种基于约束的SPKI/SDSI2.0一致性验证机制[J]. Acta Scientiarum Naturalium Universitatis Sunyatseni, 2008.
引文网络
本站仅收录题录与摘要供学习参考,全文版权归属出版方;如有侵权请联系我们删除。