更新时间:2022-06-26 23:43
信任管理是指采用一种统一的方法描述和 解释安全策略(security policy)、安全凭证(security credential)以及 用于直接授权关键性安全操作的信任关系(trust relationship)。
随着计算机网络和一些分布式系统支撑技术的飞速发展和普遍应用,人们开发了越来越多的大规模的分布式系统。从而信息和数据的安全变得原来越重要,资源共享将会是现在及未来的网络生活的主流;同时也带来了一些未知的风险,在各式各样的资源面前,如何进行有效的真伪(安全)鉴别,即防止恶意节点的伪装带来安全问题;发现之后又该怎样处理相应的问题。解决这些问题在很大的程度上需要有一套相应的标准。
制定安全策略、获取安全凭证、判断安全凭证集是否满足相关的安全策略等。信任管理要回答的问
题可表述为“安全凭证集C是否能够证明请求r满足本地策略集P?”
M.Blaze,J.Feigenbaum,J.Lacy Management,Proc.1 7th Symposium on Oakland:IEEE。1996。164~173. Decentralized Tru st Security and Privacy