ATN中信任證關(guān)鍵技術(shù)的研究.pdf

1、自動(dòng)信任協(xié)商是實(shí)現(xiàn)跨安全域的對(duì)等網(wǎng)絡(luò)資源共享和解決訪問(wèn)安全問(wèn)題的有效方式。信任證模塊屬于自動(dòng)信任協(xié)商系統(tǒng)中的底層子模塊，它負(fù)責(zé)信任證的存儲(chǔ)及信任證鏈的查找，信任證模塊的設(shè)計(jì)直接影響到協(xié)商雙方信任關(guān)系的建立。信任證模塊中主要包含信任證存儲(chǔ)策略和信任證鏈查找算法，現(xiàn)有的分布式存儲(chǔ)策略存在容錯(cuò)性差的問(wèn)題。設(shè)計(jì)一個(gè)具有良好容錯(cuò)性的信任證存儲(chǔ)策略，繼而在該策略基礎(chǔ)上設(shè)計(jì)高效的信任證鏈查找算法就成為了本論文研究的重點(diǎn)。
　　 為了解決現(xiàn)有分

2、布式存儲(chǔ)策略的容錯(cuò)性差的問(wèn)題，本文在分析信任證存儲(chǔ)策略的基礎(chǔ)上，提出了一種基于資源冗余思想的改進(jìn)的分布式存儲(chǔ)策略。該策略利用多備份信任證和信任證恢復(fù)機(jī)制，當(dāng)網(wǎng)絡(luò)中的節(jié)點(diǎn)發(fā)生失效問(wèn)題時(shí)，能夠及時(shí)的恢復(fù)丟失的信任證，避免相關(guān)信任證鏈建立失敗。
　　 在改進(jìn)的分布式存儲(chǔ)策略的基礎(chǔ)上，本文提出了一種改進(jìn)的信任證鏈查找算法。該算法采用貪婪思想和雙向查找算法相結(jié)合的方式，在信任證鏈查找過(guò)程中，通過(guò)約束信任證圖的大小來(lái)提高算法的效率。