文档介绍：兰州理工大学硕士学位论文基于格理论的跨域认证系统的研究姓名:苗丰满申请学位级别:硕士专业:计算机应用技术指导教师:张秋余 20090320 硕士学位论文摘要针对现有认证系统存在的问题及缺陷,提出了一种基于格的跨信任域认证模型。该模型首先在二维坐标系上以格理论为基础,构建了信任域联盟,并引入互为牵制的双验证机制,避免了中央统筹式认证的弊端。其次借鉴现有认证系统的优势思想,加强了系统模型的完整性,设计了一个开放自由的跨信任域认证平台与单点登录机制。并对该模型制定了详细的工作流程、规则、域的布置和扩展算法以及基于身份的隐身登录传输协议,保障了用户身份信息与隐私的安全性。鉴于PⅪ中基于CA等静态信任机制不能满足动态协作和环境不确定性等问题,基于信任模型与本体(作为一种描述概念及概念之间关系的概念模型,不仅具有静态性,而且也有动态性)的动态特性,提出将本体应用于动态信任模型的描述,并给出了构建动态信任本体模型的算法策略。同时在PⅪ的多信任域认证技术中,域间证书路径的构建是一个非常复杂的过程,现有算法实现起来复杂、耗时,使得域间证书路径构建的效率很低,提出了一种基于格的多信任域认证路径算法,该算法以格的偏序运算为基础,定义了不同的偏序运算实现不同的多信任域认证路径的选择。以集合运算为例,提出域间证书路径构建算法,该算法的最大优势在于其时间复杂度与证书路径表算法相比降低了两个数量级、与邻接矩阵构建算法低一个数量级。利用格的偏序运算和群论的映射关系建立了一种开放的密码体制。兼有公开密码体制和开放公钥体制的双重性,实现了资源访问主体的匿名性。经仿真实验证明与分析,该模型具有很好的现实性、动态适应性、抗攻击性、公平性、计算收敛性和和非常大的扩展空间,跨信任域的认证路径的选择算法是高效的,密码体制有很高的安全性和保密性。关键词:双验证机制;认证路径;开放密码体制;跨域认证;多信任域联盟;格; 本体; 基于格理论的跨域认证系统的研究 Abstract ~ming a￡t0 proble麟and defcds xjsnng authentication sySteⅡl,a latt斌;-b觞ed锄dcross·domjll叫thentic蜀Ition new model ofall,thc model constnIcts thetms￡ingdomill allianceand the user alliance ontwo-dilllensi0舱l c00rdi船te b弱ed on tl比ory,觚d theeachothcr containllillg doublc authemicati0Ⅱ mechaniSm isproposed,then av0地the drawbacl【s ofcentralcontr0UiⅡg t), abSorbiIlg lhcadvantagc Views tllatcxist thcprcsem authemjcaljon syste,thcj11￡egrity ofthe model isprop0驼d, 柚open and的e cross-domajn tmstillg硼them姗ion platf0珊弱、ⅣeU弱single—on mechanism work now,mk;, layoutillg 6eId and e】【pa璐ion a190ritllIII for thisncw model,and a identity-baScd coursed 109in tm璐mjssion protocol arcdesigmd t0protect theidentity illf0加嗡tion and —ivacy of users. 们地Pl(I·bascd CA the static tnIstmechanism咖∞t mect forthe dynamic collabontion觚d a缸y tal,柚d so on tmst-model and ontology ofthed【)恤mic characteristi鹤(弱a description pt andthe∞nCept Tehti0璐hipbe呐e钮thc∞nceptual model,加t only ith船a ature,bIIt alSollas dynamic),we propo∞a descr蛔tion thattheontology isused inthedynamic tmSt-model, and giVc a tnlstomology algo而lllllstrategy如da培oritllln ofbuildiI