摘要
已有的敏感信息保护方案不能完全满足一些应用的实际安全需求,在已有方案的基础上,提出了一个基于信任向量的敏感信息保护方案。参与信任协商的双方中,一方根据己方的安全策略和对另一方的信任评估结果可以有选择性地显露证书中的敏感属性。通过具体的应用实例说明了方案的实现过程,并分析了方案的安全性和其他性能。
The existing sensitive information protect schemes can not satisfy the actual security requirement of some applications.A trust vector based sensitive information protect scheme is presented based on the existing schemes.One side in trust negotiation can selectively disposes the sensitive attributes to the other side in trust negotiation procedure based on personal security policy and the trust evaluation result of the other.The implementation procedure is given in concrete application instances and the scheme is analyzed.
出处
《武汉理工大学学报》
CAS
CSCD
北大核心
2012年第3期137-140,共4页
Journal of Wuhan University of Technology
基金
国家自然科学基金(60902053)
关键词
访问控制
自动信任协商
敏感信息保护
信任评估
access control
automatic trust negotiation
sensitive information protect
trust evaluation