论文部分内容阅读
在研究现有信任协商解决方案的基础上，提出了一种基于属性的信任协商模型．在该模型中，将所有的对象看作为实体，并将每个实体与一对应的证书绑定，有效保证资源的合法性，避免了非授权用户对系统的访问．给出了模型的体系结构，描述了用户访问资源的流程，设计了用户的属性证书和资源的策略证书，并从安全、效率、扩展性等方面对模型进行了可行性分析．分析表明，模型具有单点登录、PULL模式访问资源、用户隐私保护、访问控制策略保护、易于实现的特点．