计算机科学 ›› 2009, Vol. 36 ›› Issue (6): 85-88.

• • 上一篇    下一篇

分布式联动系统中的多级委托策略研究

  

  • 出版日期:2018-11-16 发布日期:2018-11-16
  • 基金资助:
    本文受国防“十一五”预研计划(No.C0820061362-06,No.A1420080183),国家“863”高新技术计划信息安全主题(No.2007AA012464),船舶工业国防科技预研基金项目(No.08J3.7.8)资助.

  • Online:2018-11-16 Published:2018-11-16

摘要: 目前已有的集中式安全联动防御机制对大规模复杂攻击很难做到协同防范,且容易造成单点服务失效等问题。针对上述不足,在分布式体系结构的基础上提出了一种包含安全联动策略(SRP)和委托管理策略(DAP)的多级委托机制,该机制由联动权限的动态委托和可信委托链的构造方法组成。用XACMLAdmin规范语言描述了上述两种策略,用形式化的方法描述了委托链的结构组成和委托过程,给出了委托联动算法的伪代码实现。构造可信委托链不仅实现了协同安全联动防御,而且在一定程度上克服了单点失效等问题。提出的安全策略多级委托机制将为构建动

关键词: 分布式联动 联动代理 委托 XACML Admin

Abstract: Centralized Security Response System has many shortcomings, such as local response, single service invalidation, lack of cooperative response to large-scale complex attack, etc. In order to enhance the robustness of response system and realize cooperation

Key words: Distributed response, Response agent,Delegation, XACML Admin

No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!