基于信任的访问控制模型研究

《基于信任的访问控制模型研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TP393工学硕士学位论文基于信任的访问控制模型研究硕士研究生：导师：申请学位级别：学科、专业：所在单位：答辩日期：授予学位单位：张明生高中文工学硕士检测技术与自动化装置自动化学院2011年3月哈尔滨理工大学t'I÷善ClassifiedIndex：TP393IIlll11]111111111111111IlllllllUIIIY2012857DissertationfortheMasterDegreeinEngineeringTheStudyoftheTrustBasedAccessCandidate：Supervi

2、sor：ControlModelZhangMingshengGaoZhongwenAcademicDegreeAppliedfor：MasterofEngineeringSpecialty：+DateofOralExamination：University：DetectionTechniqueandAutomaticEquipmentMarch，2011HarbinUniversityofScienceandTechnology，，．．。．。，．，。．。。．。。0，“。螃。“?j盖‘0瓮一哈尔滨理工大学硕士学位论文原创性声明本人郑重声

3、明：此处所提交的硕士学位论文《基于信任的访问控制模型研究》，是本人在导师指导下，在哈尔滨理工大学攻读硕士学位期问独立进行研究工作所取得的成果。据本人所知，论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文研究工作做出贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。作者签名：毳讯眵日期：矽’1年9月7日哈尔滨理工大学硕士学位论文使用授权书《基于信任的访问控制模型研究》系本人在哈尔滨理工大学攻读硕士学位期间在导师指导完下成的硕士学位论文。本论文的研究成果归哈尔滨理工大学所有，本论文的研究内容不得以

4、其它单位的名义发表。本人完全了解哈尔滨理工大学关于保存、使用学位论文的规定，同意学校保留并向有关部门提交论文和电子版本，允许论文被查阅和借阅。本人授权哈尔滨理工大学可以采用影印、缩印或其他复制手段保存论文，可以公布论文的全部或部分内容。本学位论文属于保密口，在年解密后适用授权书。不保密囱。(请在以上相应方框内打√)作者签名：弘硼‰日期：加J1年翩躲玲撤期：驯年牛月中月7日7日哈尔滨理T人学T学硕lj学位论文基于信任的访问控制模型研究摘要随着社会的进步，网络技术的发展也显示了其强劲的势头，很多用户都是在网络中获取资源的。传统的Serve

5、r／Client结构中服务器的性能瓶颈问题限制了用户对资源的充分利用。P2P结构中服务器和客户端的概念大大弱化使其成为网络中最重要的应用系统之一，但是也为恶意节点的攻击提供了机会，使网络面临许多安全方面的问题。P2P网络自身的特点决定了传统的Server／Client结构中的访问控制不能简单的应用于该网络中，配置传统的安全方法是很困难的。本文在分析现有模型的基础上，将信任机制与基于角色的访问控制相结合，针对网络中节点提供恶意行为的情况，提出了一种基于信任的访问控制模型，对模型中的节点信任值问题、信任区间划分问题和访问控制策略问题进行了

6、深入而细致的研究与探讨，包括如下几个方面：1．P2P网络是动态的、匿名的，网络中节点的服务质量很难得到保证。本文分析了获取直接信任值方法的不足，将惩罚机制引入到直接信任值的计算中进而获得直接信任值，也为推荐信任值的获取做好了准备；2．由于P2P网络是一个繁杂的系统，节点的直接信任值可以根据两者的交互情况获得，当两个节点不存在直接交互情况时就需要其他节点的推荐，本文通过将直接信任值的方法和模糊Petri网相结合，进而获得节点的推荐信任值；3．P2P网络中会随时有节点加入到其中，要根据其表现为其分配相应的角色，不同信任值的节点会有不同的角

7、色。节点的角色是根据其信任值所属的信任区间获取的，本文通过模糊聚类方法对影响信任区间的因素进行评判，进而对信任区间进行划分，根据角色最终获得相应的权限。通过验证可以分析出：节点的成功交互次数必须大于失败交互次数，否则该节点就不是可信的；当节点出现失败交互的时候，惩罚机制的引入会使该节点的信任值迅速下降，进而有效的抑制了其恶意行为，同时节点信任值的上升需要其提供优质的服务才能实现；模糊聚类可实现对信任区间的划分。关键字P2P网络；信任；访问控制模型；模糊Petri；模糊聚类～～iJ声¨。一哈尔滨理T人学T学硕Ij学位论义Thestudy

8、ofthetrustbasedaccesscontrolmodelAbstractWiththeprogressofthesociety,thedevelopmentofthenetworktechnologyhasde