可信網絡中安全協(xié)商與隱私保護技術研究

1 引論1 1.1 引言1 1.2 研究背景4 1.2.1 信任、信譽與信任協(xié)商4 1.2.1.1 信任管理4 1.2.1.2 信任協(xié)商6 1.2.1.3 信譽7 1.2.2 信任管理安全性研究現(xiàn)狀7 1.2.3 當前研究中存在的主要問題11 1.3 本書主要研究內容14 1.3.1 主要貢獻14 1.3.2 本書組織結構16 2 信任系統(tǒng)的安全協(xié)商與隱私保護18 2.1 信任模型18 2.1.1 信任元素18 2.1.2 信任關系21 2.1.3 授權值與證書圖23 2.1.4 一致性證明25 2.1.4.1 證書授權關系25 2.1.4.2 斷言的一致性證明26 2.1.5 授權與證書鏈26 2.1.5.1 線性鏈式授權26 2.1.5.2 門限授權27 2.1.5.3 條件授權28 2.1.5.4 復合授權與證書圖28 2.2 雙線性映射與安全性假設29 2.2.1 雙線性映射29 2.2.2 安全性假設29 2.2.3 比特承諾30 2.3 協(xié)商安全及隱私保護的信任系統(tǒng)31 2.4 信任建立的匿名身份證書34 2.4.1 匿名證書構造35 2.4.2 身份安全匿名證書36 2.4.3 匿名委托39 2.4.4 有條件的反匿名性40 2.4.5 安全協(xié)商及訪問控制41 2.5 敏感屬性證書45 2.5.1 證書的敏感屬性保護45 2.5.2 敏感屬性間的約束46 2.5.3 屬性值的出示47 2.6 小結50 3 信任證書及安全委托51 3.1 信任委托證書51 3.2 可秘密認證的匿名簽密委托55 3.2.1 方案模型56 3.2.2 SAAS方案安全性58 3.3 無狀態(tài)有向委托簽名60 3.3.1 傳遞閉包圖與安全模型62 3.3.2 STS-SRSA方案63 3.3.3 安全性分析65 3.4 多信任自治域的斷言簽密委托68 3.4.1 系統(tǒng)方案與安全性定義68 3.4.2 多信任域簽密方案模型70 3.4.3 安全性分析72 3.4.4 效率分析與比較73 3.5 小結74 4 信任鏈搜索及信任風險76 4.1 信任證收集與證書圖生成76 4.1.1 RT信任證76 4.1.2 證書圖生成77 4.2 基于DAG的證書鏈搜索78 4.2.1 證書圖的表達79 4.2.2 證書圖搜索算法80 4.3 帶權強分離信任委托路徑搜索82 4.3.1 帶權信任路徑82 4.3.2 證書路徑搜索84 4.3.3 新的一致性驗證算法86 4.3.4 算法復雜度分析90 4.4 具有風險評估的信任建立91 4.4.1 信任關系91 4.4.2 具有風險評價的信任關系92 4.4.3 基于半環(huán)的信任95 4.4.4 有序單調信任圖96 4.4.5 信任路徑搜索98 4.5 小結99 5 協(xié)商安全與策略隱私100 5.1 協(xié)商安全100 5.2 保護復雜敏感策略方案102 5.2.1 基于屬性的密碼方案102 5.2.2 訪問樹104 5.2.3 基于策略的加密方案105 5.3 保護協(xié)商證書隱私的策略簽名方案 106 5.3.1 信任協(xié)商策略107 5.3.2 PBSS策略簽名方案109 5.3.3 正確性111 5.3.4 安全性分析111 5.3.4.1 簽名證書匿名性 111 5.3.4.2 簽名的不可偽造性 112 5.3.5 性能分析113 5.4 隱私保護的自證明簽密 114 5.4.1 隱私保護簽密的安全性115 5.4.2 方案模型117 5.4.3 敵手模型119 5.4.4 安全性分析122 5.4.5 性能分析125 5.5 小結126 6 主觀信任模型及安全性128 6.1 主觀信任模型——信譽模型128 6.2 基于信譽的自治網絡信任建立131 6.2.1 集中投票式信任建立131 6.2.2 分布式信任建立133 6.3 具有自約束的信譽更新138 6.3.1 信譽模型及計算139 6.3.1.1 信任表達139 6.3.1.2 多信任分量直接信任139 6.3.1.3 間接信任140 6.3.2 信譽值的更新141 6.3.2.1 Bayesian模型信譽更新141 6.3.2.2 自約束更新模型143 6.3.3 結果分析與討論145 6.3.3.1 成功交易信任值分布比較145 6.3.3.2 信譽區(qū)間146 6.3.3.3 信譽值的穩(wěn)定147 6.3.3.4 不可信行為對信譽的影響148 6.4 證據理論的推薦信譽模型149 6.4.1 基于DS的信任框架149 6.4.2 信任形式化模型151 6.4.2.1 基于委托的信任度信任151 6.4.2.2 主觀信任度模型153 6.4.3 信任的傳遞與聚合算子155 6.4.3.1 信任傳遞與聚合原則155 6.4.3.2 傳遞與聚合算子157 6.4.4 仿真結果分析159 6.4.4.1 節(jié)點信任推薦159 6.4.4.2 節(jié)點信任傳遞160 6.4.5 訪問控制策略161 6.4.6 方案應用實例162 6.5 小結164 7 結束語165 參考文獻169