自动信任协商中的攻击与防范

摘要：

自动信任协商主要解决跨安全域的信任建立问题,使陌生实体通过反复的、双向的访问控制策略和数字证书的相互披露而逐步建立信任关系.由于信任建立的方式独特和应用环境复杂,自动信任协商面临多方面的安全威胁,针对协商的攻击大多超出常规防范措施所保护的范围,因此有必要对自动信任协商中的攻击手段进行专门分析.按攻击特点对自动信任协商中存在的各种攻击方式进行分类,并介绍了相应的防御措施,总结了当前研究工作的不足,对未来的研究进行了展望.

关键词：自动信任协商、攻击、防范措施、敏感信息

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金项目60773191,70771043;国家高技术研究发展计划863计划项目2007AA01Z403

在线出版日期：2010-11-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：67-71,98