ATN中敏感信息保護及訪問控制策略研究.pdf

1、自動信任協商ATN（Automated Trust Negotiation）主要研究的是跨安全域中資源安全的訪問問題。為了使系統(tǒng)在協商中安全，敏感信息保護成為了自動信任協商重點研究內容。ATN中敏感信息的保護，主要有以下三種方式：對資源內容敏感的保護、對資源擁有敏感的保護、對信息在非安全物理信道中傳輸時的保護。目前尚未有一種自動信任協商模型能夠比較完善的對這三類敏感信息同時進行保護。此外敏感信息保護模型的協商效率和成功率較低，主要原因是

2、存在無效的訪問控制策略。因此如何能夠在保證較高協商效率和成功率的同時又能夠保護敏感信息成為本文研究的重點。
　　為了解決上述問題，本文提出了基于雙螺旋矩陣加密算法的自動信任協商模型DHMATN(Double Helix Matrix Automated Trust Negotiation)，此模型中的雙螺旋矩陣加密算法是對傳統(tǒng)的螺旋矩陣加密算法的改進，改進后的算法加密效果更好，信息更安全。該模型同時還應用了訪問控制策略和證書相分離