科技攻關(guān)項(xiàng)目可行性報(bào)告-閱讀頁(yè)
2024-12-21 13:04本頁(yè)面
【正文】 現(xiàn)的基于網(wǎng)絡(luò)的 應(yīng)用和系統(tǒng) (電子商務(wù)系統(tǒng)、電子政務(wù)系統(tǒng)、分布式計(jì)算系統(tǒng)等 )需要解決一個(gè)共同的問題：訪問控制，即授權(quán)，也就是根據(jù)一定的安全策略來確定允許或拒絕對(duì)資源的訪問請(qǐng)求。認(rèn)證回答 “ 是誰提出請(qǐng)求 ” ，訪問控制回答 “請(qǐng)求者是否有權(quán)完成請(qǐng)求的行為 ”。原因如下： (1) 用戶身份鑒別困難。但是在大規(guī)模的、開放的分布式系統(tǒng)中，用戶不一定是系統(tǒng)所熟知的。 (3) 傳統(tǒng)的安全機(jī)制無法處理多變的安全條件和個(gè)性化的安全需求，很多安全策略元素?zé)o法直接描述，可表達(dá)性和可擴(kuò)展性較差。 (5) 傳統(tǒng)的安全機(jī)制是由服務(wù)器來完全實(shí)現(xiàn)訪 問控制，加重了服務(wù)器的負(fù)擔(dān)，而且安全性受到服務(wù)器本身的安全性的限制。雖然有一些改進(jìn)的方法，如將基于身份標(biāo)識(shí)的公鑰系統(tǒng)與 ACL 結(jié)合起來使用，但仍然無法從根本上解決所有的問題。這種信任和委托關(guān)系使得分布式授權(quán)不同于傳統(tǒng)的訪問控制。因此開發(fā)適用于不同網(wǎng)絡(luò)應(yīng)用環(huán)境的信任管理系統(tǒng)十分迫切，而現(xiàn)有的信任管理系統(tǒng)存在以下一些問題： 第一， 對(duì) 用戶之間的信任度 界定手段簡(jiǎn)單、級(jí)層模糊。 若用戶與用戶的 100次交易中僅有一次失信，那么評(píng)價(jià)應(yīng)該是完全信任、完全不信任還是不確定呢 ?如果用連續(xù)變量來表示，如 用 百分制打分，信任度 60細(xì)微 差別 究競(jìng)體現(xiàn) 在哪里 ？ 第二，不同用戶的信用評(píng)價(jià)往往沒有一個(gè)可供衡量比較的具體標(biāo)準(zhǔn)。 第四，對(duì)用戶的信任度進(jìn)行評(píng)判， 評(píng)判要素的選取不盡客觀 （如用戶的身份、地位、歷史信譽(yù)、時(shí)間、交易量等） ，各 權(quán)重 因素不好作出量化估算 。 項(xiàng)目的市場(chǎng)需求分析 近幾年，隨著計(jì)算機(jī)網(wǎng)絡(luò)特別是 Inter的快速發(fā)展，基于網(wǎng)上的應(yīng)用越來越豐富，網(wǎng)絡(luò)的使用率也越來越高。網(wǎng)絡(luò)環(huán)境已經(jīng)從早期相對(duì)靜態(tài)的、面向特定組織和用戶群體的封閉網(wǎng)絡(luò)轉(zhuǎn)變?yōu)榭晒苍L問的、面向大量動(dòng)態(tài)用戶的開放網(wǎng)絡(luò)。在開放網(wǎng)絡(luò)環(huán)境中整個(gè)網(wǎng)絡(luò)不再是靜態(tài)的、面向特定組織和用戶群體的封閉網(wǎng)絡(luò)，而是可公共訪問的、面向大量用戶的開放網(wǎng)絡(luò)。開放網(wǎng)絡(luò)中實(shí)體的資源共享行為是自愿的，實(shí)體的行為與狀態(tài)由自身決定，實(shí)體可以隨時(shí)加入某一網(wǎng)絡(luò)，隨時(shí)提供新的資源共享服務(wù)，亦可以隨時(shí)終止資源共享服務(wù)，甚至可以隨時(shí)退出該網(wǎng)絡(luò)，在 改變自身標(biāo)識(shí)后重新加入另一網(wǎng)絡(luò)。 (3) 自治性。為提高系統(tǒng)的 8 可擴(kuò)展性和解決單點(diǎn)失敗問題，除少數(shù)系統(tǒng)具有中心認(rèn)證服務(wù)器外，絕大多數(shù)的開放系統(tǒng)都無控制中心，也無可信的第三方 CA (Certification Authority)。以陌生參與者為主體的事務(wù)模式導(dǎo)致在多數(shù)情形下不可能獲得完整的安全相關(guān)信息，而網(wǎng)絡(luò)的開放性和實(shí)體的動(dòng) 態(tài)性、異質(zhì)性則導(dǎo)致許多影響系統(tǒng)安全的因素變得不確定。 (2) 開放網(wǎng)絡(luò)的動(dòng)態(tài)性要求建立動(dòng)態(tài)的安全管理機(jī)制。 (3) 網(wǎng)絡(luò)安全管理向分布式的方向發(fā)展，強(qiáng)調(diào)端實(shí)體作用的增強(qiáng)。 (4) 隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步，基于網(wǎng)絡(luò)的攻擊行為也在不斷發(fā)展，日趨復(fù)雜和隱蔽，危害性也越來越大，需要有針對(duì)性地提高網(wǎng)絡(luò)安全防護(hù)手段。 目前針對(duì)開放網(wǎng)絡(luò)中的安全問題已有一些傳統(tǒng)處理方式，如口令、密碼系統(tǒng)、數(shù)字證書等。這樣的網(wǎng)絡(luò)安全體系在防護(hù)能力、應(yīng)用范圍上存在著局限性。同時(shí)，完全依靠權(quán)威的認(rèn)證中心，弱化了個(gè)體的自我信任，而盲目信任大范圍內(nèi)的認(rèn)證中心，則往往無法解決個(gè)體間的利益沖突。 本項(xiàng)目與傳統(tǒng)網(wǎng)絡(luò)安全研究?jī)?nèi)容最大的不同之處是，本項(xiàng)目的研究目的與對(duì)象，是通過客觀的手段和客觀的參量，來反映參予網(wǎng)絡(luò)通信和交互的雙方或多方在相互信任方 面的主觀辨別。因此，在安全研究中迫切需要引入新的理論和技術(shù)處理網(wǎng)絡(luò)實(shí)體間的信任問
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1