科技攻關(guān)項(xiàng)目可行性報告(參考版)
2024-12-05 13:04本頁面
【正文】 10 。 開放網(wǎng)絡(luò)中，信任關(guān)系的主體是網(wǎng)絡(luò)終端的用戶或有一定活動能力的個體，這 種信任關(guān)系存在很強(qiáng)的主觀性、不確定性，有信任程度高低之分，受主觀意識的影響。此外，傳統(tǒng)的安全手段也無法解決多元化的開放網(wǎng)絡(luò)應(yīng)用中匿名實(shí)體之間合作所面臨的信任和激勵問題。一方面，傳統(tǒng)的基于地域性的防護(hù)模式不能滿足開放網(wǎng)絡(luò)的開放性和動態(tài)性需求；另一方面，以證書為中心的身份認(rèn)證體制并不能確保信任關(guān)系的建立和維護(hù)，在開放網(wǎng)絡(luò)分布式應(yīng)用中，即便一個陌生的參與者通過了身份認(rèn)證、其業(yè)務(wù)請求也未被篡改，仍不能證明此參 9 與者就是可信的。 傳統(tǒng)的網(wǎng)絡(luò)安全手段 主要 專注于信息的保密性和完整性 的判別與控制 ，通過 交互雙方 身份鑒別、完整性認(rèn)證、授權(quán)、加密、訪問控制和審計等技術(shù)的綜合應(yīng)用貫徹安全策略，以網(wǎng)絡(luò)為對象實(shí) 施安全防護(hù)和入侵檢測。 總之，提高開放網(wǎng)絡(luò)的安全性是提高網(wǎng)絡(luò)性能的關(guān)鍵所在，如何在開放網(wǎng)絡(luò)中建立有效的安全保障體系 ，有效地建立和管理個體之間的信任網(wǎng)絡(luò)，是保障和激勵合作交互、使網(wǎng)絡(luò)應(yīng)用向著有序性發(fā)展的關(guān)鍵。一方面，實(shí)體在自主的安全防護(hù)以外參與整體的安全管理任務(wù) ； 另一方面，安全管理必須針對實(shí)體之間能力的差異進(jìn)行處理，在保證個體及整體安全性的同時，針對不同實(shí)體采用適用的安全技術(shù)和協(xié)同策略。該機(jī)制能夠適應(yīng)網(wǎng)絡(luò)環(huán)境的多樣性和異構(gòu)性，適合不同的實(shí)體特性和應(yīng)用模式，以動態(tài)的方式反映實(shí)體行為的變化 并對安全技術(shù)手段和管理策略進(jìn)行相應(yīng)的調(diào)整。 隨著開放網(wǎng)絡(luò)的發(fā)展，安全日益成為影響網(wǎng)絡(luò)應(yīng)用的重要問題，開放網(wǎng)絡(luò)的上述特性在增加應(yīng)用自由度的同時，對安全提出了更高的要求，主要表現(xiàn)在 ： (1) 開放網(wǎng)絡(luò)的開放性要求在應(yīng)用涉及的不同實(shí)體、參與的不同用戶之間建立廣泛有效的安全機(jī)制，并實(shí)現(xiàn)一致的安全策略，同時要求針對多元化網(wǎng)絡(luò)應(yīng)用的安全需求進(jìn)行針對性的管理。 (4) 安全信息的不完全性與不確定性。一個實(shí)體既可能是網(wǎng)絡(luò)服務(wù)的提供者，亦可能是網(wǎng)絡(luò)服務(wù)的訪問者，各實(shí)體具有高度的自治性，不為自己的行為承擔(dān)任何責(zé)任。因此開放網(wǎng)絡(luò)具有高度動態(tài)性的特點(diǎn)。 (2) 動態(tài)性。開放網(wǎng)絡(luò)主要特點(diǎn)體現(xiàn)在下述幾個方面： (1) 開放性。電子商務(wù)、電子政務(wù)等新興分布式應(yīng)用在本市乃至全國不斷涌現(xiàn)，網(wǎng)絡(luò)應(yīng)用模型、資源共享方 式、運(yùn)行方式以及安全管理發(fā)生了根本性的變化。 綜上所述，解決現(xiàn)有信任管理中存在的問題，提高網(wǎng)絡(luò)交互的成功率，可以大大提高人們對網(wǎng)絡(luò)的信任度，從而促進(jìn)網(wǎng)絡(luò)應(yīng)用的健康發(fā)展，為推動地方信息化建設(shè)服務(wù)。 第三，不同用戶或機(jī)構(gòu)評價用戶信任度的權(quán)威 性沒有區(qū)別。 僅用信任、不信任、不確定來刻畫， 相對信任、絕對信任不能很好鑒定。 鑒于上述原因，我們提出信任管理系統(tǒng)的開發(fā)，正是為了解決上述問題而提 7 出的一種分布式訪問控制機(jī)制。在一個大規(guī)模的、異構(gòu)的 Web 系統(tǒng)中，系統(tǒng)的授權(quán)者無法直接知道用戶，因此他必須使用由熟知用戶的第三方所提供的信息；通常授權(quán)者只在某種程度上相信第三方提供的某類信息。一旦服務(wù)器的安全失效，則整個訪問控制策略將無法實(shí)施。 (4) 大規(guī)模的分布式系統(tǒng)中存在著多個管理域，安全機(jī)制對于不同管理域應(yīng)能采用不同的策略，不能強(qiáng)制實(shí)施統(tǒng)一的策略和信任關(guān)系，而目前的安全機(jī)制不能管理域。 (2) 傳統(tǒng)的安全機(jī)制沒有委托機(jī)制，在 Inter 分布式系統(tǒng)中委托機(jī)制可以提高系統(tǒng)的靈活性，降低系統(tǒng)管理工作量。目前常用的認(rèn)證機(jī)制，如一次性口令、 Keberos、 PKI等都是基于用戶 身份已知的?；趥鹘y(tǒng)軟件系統(tǒng)形態(tài)的安全技術(shù)和手段
公司管理相關(guān)推薦
鄂ICP備17016276號-1