基于第三方認(rèn)證的可信度評(píng)估研究.pdf

1、隨著計(jì)算機(jī)走進(jìn)千家萬(wàn)戶,人類已經(jīng)進(jìn)入了信息時(shí)代,互聯(lián)網(wǎng)成為了人們?nèi)粘Ｉ钪斜夭豢缮俚慕涣鞴ぞ?因而人們對(duì)于網(wǎng)絡(luò)的安全性也提出了更高的要求。然而目前復(fù)雜多變的網(wǎng)絡(luò)環(huán)境決定了傳統(tǒng)的基于密碼學(xué)的網(wǎng)絡(luò)安全技術(shù)已無法滿足加密信息對(duì)于唯一性、保密性、新鮮性、一致性的需求。針對(duì)上述問題,身份認(rèn)證技術(shù)提出了一種很好的解決方式。
　　 身份認(rèn)證又稱為身份鑒別或?qū)嶓w認(rèn)證,是指被認(rèn)證方在沒有泄露自己身份信息的前提下,能夠以電子的方式來證明自己的身份,

2、其本質(zhì)就是被認(rèn)證方擁有一些秘密信息,除被認(rèn)證方自己外,任何第三方(除權(quán)威機(jī)構(gòu)CA外)無法偽造。被認(rèn)證方能夠使認(rèn)證方相信他確實(shí)擁有那些秘密,則它的身份得到了認(rèn)證。身份認(rèn)證技術(shù)是確認(rèn)網(wǎng)絡(luò)中各通信主體的身份的根本途徑,是網(wǎng)絡(luò)安全中的一個(gè)重要問題。
　　 針對(duì)網(wǎng)絡(luò)中的安全認(rèn)證問題,本文提出了一種身份認(rèn)證評(píng)估模型,在模型的拓?fù)浣Y(jié)構(gòu)方面,該模型結(jié)合了混合信任模型和橋信任模型,模型在域間以環(huán)狀結(jié)構(gòu)代替混合信任模型中的交叉認(rèn)證,解決了以往信任模

3、型中的路徑發(fā)現(xiàn)的難題,有具有混合信任模型靈活性易于擴(kuò)展的優(yōu)點(diǎn)。域內(nèi)嚴(yán)格的層次信任模型使得每個(gè)CA簽發(fā)的證書策略相似,且路徑選擇唯一。在功能方面,模型改進(jìn)了直接認(rèn)證算法和推薦認(rèn)證算法,直接認(rèn)證算法中考慮時(shí)間權(quán)重對(duì)直接認(rèn)證度的影響,從橫向和縱向兩方面評(píng)估節(jié)點(diǎn)的直接認(rèn)證度,對(duì)間接認(rèn)證度的考量從中介節(jié)點(diǎn)的信譽(yù)入手,有效地防止節(jié)點(diǎn)間的惡意協(xié)同欺騙。改進(jìn)的信任度評(píng)估算法使被認(rèn)證節(jié)點(diǎn)可信度的評(píng)估更加準(zhǔn)確,防欺騙算法和忠誠(chéng)節(jié)點(diǎn)保護(hù)算法可以有效地保護(hù)可信