论文研究 基于完全敏感资源安全防护的信任协商算法.pdf

传统信任协商存在对凭证和访问控制策略的安全防护不足、无法避免策略循环依赖等问题，不适用于安全性要求较高的应用环境。在对信任协商过程中现有敏感资源分类进行扩充的基础上，提出了一个基于完全敏感资源防护的信任协商算法(full privacy preservation based TNS, FPPB_TNA)。该算法采用广度优先搜索方法对协商双方的资源披露进行控制，通过安全双方计算对完全敏感资源进行保护，不仅提高了算法的执行效率，而且有效地解决了策略循环依赖问题。算法分析和应用实例证明FPPB_TNA算法具有较