支持属性选择性披露的ATN证书描述方案  

Credential Description Scheme for Automated Trust Negotiation Supporting Selective Attributes Disclosure

作　　者：肖淑婷[1] 吴国新[1,2] 孙啸寅[1] 

机构地区：[1]东南大学计算机科学与工程学院,南京210096 [2]东南大学计算机网络与信息集成教育部重点实验室,南京210096

出　　处：《计算机工程》2010年第9期142-144,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目"分布式多信任域间信任管理技术研究与开发"(2007AA01Z422)

摘　　要：为了在自动信任协商(ATN)中实现属性选择性披露,借鉴内容抽取签名的思想,以W3C的XML加密和签名推荐标准为技术支撑,提出一种支持属性选择性披露的ATN证书描述方案,使接收方在收到经过属性加密或移除处理的证书时仍能对其完整性和数字签名进行验证。与SDSA方案相比,该方案具有简单、灵活、计算量小等优点。In order to realize selective attributes disclosure in Automated Trust Negotiation（ATN）,by using the thoughts of content extraction signature and W3C XML encryption and signature standards as technical basis,a credential description scheme is designed to support fine-grained property protection function,which makes the receiver be able to check the integrity and signature of the credentials after encryption or removal.Compared with Selectively Disclosing Sensitive Attributes（SDSA） scheme,the new scheme is simpler,more flexible and has less calculation.

关 键 词：自动信任协商 证书描述 属性选择性披露 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]