自动信任协商中敏感资源安全防护研究  

Research on Privacy-preservation in automated Trust Negotiation

作　　者：陈喆[1] 王亚弟[1] 蔡国明[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004

出　　处：《计算机安全》2009年第7期14-19,共6页Network & Computer Security

摘　　要：自动信任协商是一种新型的访问控制方法。在协商过程中,双方的交互信息(证书,策略)具有敏感性。在安全级别要求较高的应用环境下,对信任协商过程中的敏感信息进行安全防护具有重要意义。针对基于密码体制敏感资源安全防护方法进行了系统的分析,总结了各机制的安全特性和优缺点,并对其未来发展趋势进行了展望。Automated trust negotiation is the rising method of access control.Some information （credential, policy） is private in the communication of trust negotiation.So it is very important to protect privacy information under the high security required environment.This paper analyze the latest privacy-preservation schemes based on cryptography.The character of security、excellence and pitfalls in these schemes are summarized.Finally the development trend for privacy-preservation in ATN is proposed.

关 键 词：自动信任协商 敏感信息 隐藏证书 无记忆属性证书 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TU746.5[自动化与计算机技术—计算机科学与技术]