基于信任管理的跨域认证与跨域授权机制研究

论文摘要

随着信息化进程的不断推进,很多行业、部门、地区建起了相应的PKI等信息安全基础设施,当隶属于不同信任域的用户需要交换信息和跨域访问时,迫切需要解决分布式环境下的跨域认证、跨域授权和访问权限控制问题。本文深入研究了适合大规模分布式多域环境下的跨域认证与跨域授权机制。主要工作如下:1、深入分析了跨域认证、跨域授权技术及信任相关研究现状。从现有跨域认证和跨域授权需求出发,对现有的跨域认证和跨域授权方法进行了总结,分析了它们的不足之处;研究了信任和信任管理的概念,对典型的信任模型进行了深入分析。2、提出了基于PKI交叉认证的跨域认证方法,设计了相应的协议并对其进行了形式化证明。3、提出了一种基于信任度的动态跨域认证方法,该方法通过信任度计算动态的建立域间信任关系;对两种跨域认证方法进行了深入的比较分析。4、提出了一种新的基于信任度的跨域授权方法T-Based AM,具体讨论了信任度的计算及其对用户角色映射关系的影响。通过分析表明T-Based AM更加符合大规模分布式环境下跨域访问的特点和需求。5、设计了一体化跨域认证和跨域授权系统,并实现了原型系统。将提出的跨域认证和跨域授权方法相结合,设计了大规模分布式环境下一体化跨域认证和跨域授权系统的总体架构,重点对认证授权系统和信任管理系统的实现进行了研究。本文提出的一体化跨域认证与跨域授权系统的总体架构,可以根据应用环境的不同采取不同的跨域认证方法,由用户的信任度决定其在异域中的角色,由资源的拥有者为角色分配权限,更加符合大规模分布式环境下跨域访问的特点和需求。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景与研究意义
• 1.2 研究内容
• 1.3 本文结构安排
• 第二章 国内外相关技术领域研究现状
• 2.1 跨域认证技术的研究现状及分析
• 2.1.1 基于 Kerberos的跨域认证技术
• 2.1.2 基于 PKI的交叉认证模型
• 2.1.3 其他跨域认证技术
• 2.2 访问控制与跨域授权技术的研究现状及分析
• 2.2.1 三种基本的访问控制模型
• 2.2.2 跨域授权技术研究现状
• 2.3 信任管理相关研究现状
• 2.3.1 信任、信任管理的概念
• 2.3.2 信任评估模型
• 2.4 本章小结
• 第三章 两种跨域认证机制及其对比研究
• 3.1 基于 PKI跨域认证机制
• 3.1.1 认证架构
• 3.1.2 形式化描述及协议分析
• 3.1.3 协议证明
• 3.1.4 证书路径的构建
• 3.2 基于信任度的跨域认证机制
• 3.2.1 基本思路
• 3.2.2 信任度计算
• 3.2.3 认证协议描述
• 3.2.4 协议证明
• 3.3 两种跨域认证方法的比较分析
• 3.4 本章小结
• 第四章 基于信任度的跨域授权机制
• 4.1 主要思想
• 4.2 角色-最小信任度的计算
• 4.3 域内授权与访问控制
• 4.3.1 域内授权与访问控制流程
• 4.3.2 本地域用户信任度的计算
• 4.4 域间授权与访问控制
• 4.4.1 域间授权与访问控制流程
• 4.4.2 外域用户信任度的计算
• 4.5 比较分析
• 4.6 本章小结
• 第五章 基于信任度的跨域认证与跨域授权一体化系统
• 5.1 系统的总体架构
• 5.2 一体化跨域认证授权工作流程
• 5.3 认证授权系统的实现
• 5.3.1 身份认证子系统的实现
• 5.3.2 授权管理子系统的实现
• 5.4 信任管理系统的实现
• 5.4.1 信任度的存储
• 5.4.2 主要数据接口
• 5.5 本章小结
• 第六章 结束语
• 6.1 本文工作总结
• 6.2 今后的研究工作
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢