普适计算的信任认证

在普适计算环境中,用户能够在任何时间、任何地点访问资源,获得服务。但是这种无处不在性和移动性的环境带来了新的安全问题。资源的拥有者和请求者一般互相不知道。认证是安全的基石,没有认证,系统的保密性、完整性和可用性都将受到影响。可是传统认证是基于身份的认证,不适合普适环境中对陌生实体的认证。本文在分析普适计算的认证要求后,指出了在普适计算环境中应该先在陌生的实体间建立信任关系,然后可以用几乎所有的标准密钥交换协议进行安全认证。提出了用资源限制信任协商技术在陌生人之间建立信任关系。由于它避免了大量的公钥密码操作所带来的计算负担,因此比较适合计算能力有限的设备之间建立信任关系。

基于信任的普适计算安全机制

在普适计算环境中,用户能够在任何时间任何地点访问资源,获得服务。但是这种无处不在性和移动性的环境带来了新的安全问题。资源的拥有者和请求者一般互相不知道。该文给出了主体的信任策略以及基于信任的普适计算环境认证方法和访问控制模型。

使用信任协商 确保普适计算应用的安全

信任协商是通过陌生的双方反复交换信任书逐步建立信任的方法。使用信任协商提供陌生双方的信任认证。但由于信任协商使用公开密钥密码体制,不适合计算能力有限的普适计算设备,为此需要把大量的密码计算转移给计算能力很强的计算设备。在信任认证的基础上,提出了普适计算的访问控制模型,访问控制决定是基于双方的信任和上下文信息。