自动信任协商中的推理攻击分析

摘要：

自动信任协商是陌生实体通过交替地披露属性证书建立信任关系的一种方法.主体拥有的不同属性之间可能存在着某种联系,某些属性的披露会导致其它敏感信息的泄露,即推理攻击.本文分析了属性间的线性关系,提出了属性敏感强度的概念,定义了属性敏感强度的偏序关系,在此基础上定义了自动信任协商系统抽象模型.针对几类推理攻击给出了相应的防御方案及其安全性分析.

关键词：信任证、自动信任协商、推理攻击、授权管理

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

资助基金：国家自然科学基金60403027;湖北省教育厅科研项目Q200629001

在线出版日期：2007-10-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：76-79