物联网环境下域间实体信任评估模型

针对域间实体在进行资源交互时的信任度统一评估的问题,提出一个物联网环境下域间实体信任评估模型(EIAM)。首先计算域信任度,在不会影响各信任域内实体评价的情况下,根据目前物联网环境下域间实体特性分析,选取参数进行域间实体的信任评估。最后,结合上下文服务环境参数及域信任度,计算处于不同上下文服务环境中的域间实体信任度,解决了域间实体信任度统一评估的问题。

基于信任计算的跨域访问控制研究

大型分布式多域网络环境中不存在统一的认证控制中心,传统基于实体身份的认证方式无法满足要求。研究跨域陌生实体交互的身份认证及控制系统的架构,通过信任计算对陌生实体域外访问权限进行授权,给出具体的设计及处理流程。后续实践表明该架构体系具有良好的网络适应性以及较高的域间访问控制交互成功率。

数字签名OSPF公共密钥发布机制的研究

身份认证是公钥发布系统的安全基础.本文探讨了如何在签名OSPF协议中引入信任实体,通过利用OSPF协议的信息交换特性,将路由器证书和公共密钥组合,以实现公共密钥发布的方法.

面向下一代会议系统的分布式密钥管理方案

提出了一种基于半信任实体的分布式会议密钥管理方案,解决了会议系统中多子组安全通信问题.多个服务器构成系统"半信任"中心,每个服务器根据Shamir门限秘密共享方案分别产生密钥份额.子组成员被划分为辅助者和普通成员2种不同角色,以提高密钥产生和分发的效率.辅助者利用拉格朗日插值定理恢复密钥份额,计算出子组密钥,并分发给其他会议成员.仿真实验证明了本方案的安全性、健壮性,且效率较高.