聯(lián)盟中可信身份管理的研究與應(yīng)用.pdf

1、　　隨著大的公司、組織機(jī)構(gòu)中人員、應(yīng)用系統(tǒng)、信息系統(tǒng)設(shè)備的不斷增多，最初的用戶管理已經(jīng)擴(kuò)展到對(duì)所有主體(包括人員、應(yīng)用系統(tǒng)和信息系統(tǒng)設(shè)備)的身份管理。不同組織為了資源共享和業(yè)務(wù)交互建立了聯(lián)盟，在這種情況下，一個(gè)組織不僅要管理本組織的主體身份，還要考慮跨域來訪以及出訪的主體，于是出現(xiàn)了聯(lián)盟身份管理。
　　跨域的主體可以通過提供適當(dāng)?shù)膽{證來證明自己的身份從而獲得跨域的服務(wù)。然而從信息安全的角度考慮，根據(jù)既定的鑒別和訪問控制策略無法約

2、束來訪主體的行為，尤其是人員的操作，這無疑增加了對(duì)本組織域信息及服務(wù)的威脅。
　　針對(duì)這個(gè)問題，我們提出了一種考慮行為信任的聯(lián)盟身份管理機(jī)制，目的就是在聯(lián)盟身份管理的過程中考慮主體行為對(duì)其自身的整個(gè)身份生命周期的影響。論文所做的工作主要體現(xiàn)在以下三個(gè)方面
　　提出了引入主體行為信任情況下的一種聯(lián)盟身份管理機(jī)制TFIM機(jī)制，機(jī)制內(nèi)容包括信任監(jiān)測(cè)和相應(yīng)的處理，身份映射、身份聯(lián)合和身份供應(yīng)。該機(jī)制將與訪問控制系統(tǒng)協(xié)同作用達(dá)到督