可信網(wǎng)絡(luò)中安全協(xié)商與隱私保護(hù)技術(shù)研究

1 引論1 1.1 引言1 1.2 研究背景4 1.2.1 信任、信譽(yù)與信任協(xié)商4 1.2.1.1 信任管理4 1.2.1.2 信任協(xié)商6 1.2.1.3 信譽(yù)7 1.2.2 信任管理安全性研究現(xiàn)狀7 1.2.3 當(dāng)前研究中存在的主要問(wèn)題11 1.3 本書主要研究?jī)?nèi)容14 1.3.1 主要貢獻(xiàn)14 1.3.2 本書組織結(jié)構(gòu)16 2 信任系統(tǒng)的安全協(xié)商與隱私保護(hù)18 2.1 信任模型18 2.1.1 信任元素18 2.1.2 信任關(guān)系21 2.1.3 授權(quán)值與證書圖23 2.1.4 一致性證明25 2.1.4.1 證書授權(quán)關(guān)系25 2.1.4.2 斷言的一致性證明26 2.1.5 授權(quán)與證書鏈26 2.1.5.1 線性鏈?zhǔn)绞跈?quán)26 2.1.5.2 門限授權(quán)27 2.1.5.3 條件授權(quán)28 2.1.5.4 復(fù)合授權(quán)與證書圖28 2.2 雙線性映射與安全性假設(shè)29 2.2.1 雙線性映射29 2.2.2 安全性假設(shè)29 2.2.3 比特承諾30 2.3 協(xié)商安全及隱私保護(hù)的信任系統(tǒng)31 2.4 信任建立的匿名身份證書34 2.4.1 匿名證書構(gòu)造35 2.4.2 身份安全匿名證書36 2.4.3 匿名委托39 2.4.4 有條件的反匿名性40 2.4.5 安全協(xié)商及訪問(wèn)控制41 2.5 敏感屬性證書45 2.5.1 證書的敏感屬性保護(hù)45 2.5.2 敏感屬性間的約束46 2.5.3 屬性值的出示47 2.6 小結(jié)50 3 信任證書及安全委托51 3.1 信任委托證書51 3.2 可秘密認(rèn)證的匿名簽密委托55 3.2.1 方案模型56 3.2.2 SAAS方案安全性58 3.3 無(wú)狀態(tài)有向委托簽名60 3.3.1 傳遞閉包圖與安全模型62 3.3.2 STS-SRSA方案63 3.3.3 安全性分析65 3.4 多信任自治域的斷言簽密委托68 3.4.1 系統(tǒng)方案與安全性定義68 3.4.2 多信任域簽密方案模型70 3.4.3 安全性分析72 3.4.4 效率分析與比較73 3.5 小結(jié)74 4 信任鏈搜索及信任風(fēng)險(xiǎn)76 4.1 信任證收集與證書圖生成76 4.1.1 RT信任證76 4.1.2 證書圖生成77 4.2 基于DAG的證書鏈搜索78 4.2.1 證書圖的表達(dá)79 4.2.2 證書圖搜索算法80 4.3 帶權(quán)強(qiáng)分離信任委托路徑搜索82 4.3.1 帶權(quán)信任路徑82 4.3.2 證書路徑搜索84 4.3.3 新的一致性驗(yàn)證算法86 4.3.4 算法復(fù)雜度分析90 4.4 具有風(fēng)險(xiǎn)評(píng)估的信任建立91 4.4.1 信任關(guān)系91 4.4.2 具有風(fēng)險(xiǎn)評(píng)價(jià)的信任關(guān)系92 4.4.3 基于半環(huán)的信任95 4.4.4 有序單調(diào)信任圖96 4.4.5 信任路徑搜索98 4.5 小結(jié)99 5 協(xié)商安全與策略隱私100 5.1 協(xié)商安全100 5.2 保護(hù)復(fù)雜敏感策略方案102 5.2.1 基于屬性的密碼方案102 5.2.2 訪問(wèn)樹104 5.2.3 基于策略的加密方案105 5.3 保護(hù)協(xié)商證書隱私的策略簽名方案 106 5.3.1 信任協(xié)商策略107 5.3.2 PBSS策略簽名方案109 5.3.3 正確性111 5.3.4 安全性分析111 5.3.4.1 簽名證書匿名性 111 5.3.4.2 簽名的不可偽造性 112 5.3.5 性能分析113 5.4 隱私保護(hù)的自證明簽密 114 5.4.1 隱私保護(hù)簽密的安全性115 5.4.2 方案模型117 5.4.3 敵手模型119 5.4.4 安全性分析122 5.4.5 性能分析125 5.5 小結(jié)126 6 主觀信任模型及安全性128 6.1 主觀信任模型——信譽(yù)模型128 6.2 基于信譽(yù)的自治網(wǎng)絡(luò)信任建立131 6.2.1 集中投票式信任建立131 6.2.2 分布式信任建立133 6.3 具有自約束的信譽(yù)更新138 6.3.1 信譽(yù)模型及計(jì)算139 6.3.1.1 信任表達(dá)139 6.3.1.2 多信任分量直接信任139 6.3.1.3 間接信任140 6.3.2 信譽(yù)值的更新141 6.3.2.1 Bayesian模型信譽(yù)更新141 6.3.2.2 自約束更新模型143 6.3.3 結(jié)果分析與討論145 6.3.3.1 成功交易信任值分布比較145 6.3.3.2 信譽(yù)區(qū)間146 6.3.3.3 信譽(yù)值的穩(wěn)定147 6.3.3.4 不可信行為對(duì)信譽(yù)的影響148 6.4 證據(jù)理論的推薦信譽(yù)模型149 6.4.1 基于DS的信任框架149 6.4.2 信任形式化模型151 6.4.2.1 基于委托的信任度信任151 6.4.2.2 主觀信任度模型153 6.4.3 信任的傳遞與聚合算子155 6.4.3.1 信任傳遞與聚合原則155 6.4.3.2 傳遞與聚合算子157 6.4.4 仿真結(jié)果分析159 6.4.4.1 節(jié)點(diǎn)信任推薦159 6.4.4.2 節(jié)點(diǎn)信任傳遞160 6.4.5 訪問(wèn)控制策略161 6.4.6 方案應(yīng)用實(shí)例162 6.5 小結(jié)164 7 結(jié)束語(yǔ)165 參考文獻(xiàn)169