RBAM:一种基于规则的自动信任协商模型  

RBAM:a Rule-Based Automated Trust Negotiation Model

作　　者：贾瑜[1] 李雅琴[2] 

机构地区：[1]武汉工业学院计算机与信息工程系,武汉430023 [2]华中科技大学图像识别与人工智能研究所,武汉430074

出　　处：《舰船电子工程》2008年第12期162-165,共4页Ship Electronic Engineering

摘　　要：自动信任协商是一种通过逐步暴露证书和访问控制策略以确立协商双方信任关系的方法,为跨域资源共享和服务调用提供了良好的访问控制方式。访问控制策略规范了用户访问资源的行为从而保护敏感信息与资源,然而,当访问控制策略本身就包含敏感信息时,则策略的暴露会泄露隐私信息;而对策略的敏感信息再次进行保护时,则增加了协商复杂性。针对策略保护的矛盾,提出一种基于规则的自动信任协商模型:RBAM。RBAM将访问控制策略进行分解,将非敏感策略与域约束归为一类,并使用Agent技术来协商双方的交互,从而达到降低协商复杂度、提高协商效率的目的。Automated Trust Negotiation(ATN) is a means to establish trust relationship between strangers through iterative disclosure of digital credentials and access control policies.Access control policy regulates user s access to resource so as to protect sensitive information and resource.However,access control policy itself may contain sensitive information;its disclosure may result in privacy leakage.And policy s second protection enhances the negotiation complexity.In order to handle such a dilemma,a rule-base...

关 键 词：自动信任协商 规则 访问控制策略 认证 授权 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]