若干信任相关问题的研究
信任是实体间一种重要的关系。如果对信任关系处理得当,这会对实体间的交互活动起到积极的促进作用；否则,将会给实体带来不必要的风险和损失。
作者在文中从实际应用的角度出发,研究了有关信任的若干相关问题,取得的主要成果有:
1.为了解决对等网络中节点信任值的计算问题,在综合利用直接经验和第三方推荐的基础之上,提出一种信任值的自治计算模型,其中的推荐信任合成权重取决于接收推荐者对推荐者的信任程度,推荐信任值和直接信任值都随着时间间隔的增加而递减。最后给出了所需数据结构和对应的信任值迭代更新计算方法。
2.提出了一种风险一信任决策系统。实体通过自己的观察和来自第三方的推荐来判别潜在交易对象实体的可信性,并结合交易机会的风险与前景来进行信任决策,尽量避免损失,获取收益。决策过程还考虑了不同决策者对风险的喜好差异。此外,还给出了一种相关数据的迭代更新算法,使得实体节点的数据存储量和每次交易后的运算量都为一个固定常数值。
3.指出已有的内容保护系统技术规范体系存在的信任链路不严密的问题,不能抵抗接口替换攻击。在此基础之上,作者完善了设备模型,从构筑严密完整可信链路的角度出发,提出了一种新的内容保护系统模型,给出对应的内容保护流程。此模型已经被我国消费电子领域第一部数字内容保护标准[SJ/T11407.1-2009]所采用。
4.在基于身份的变色龙hash函数和签名中研究了如何解决密钥托管问题,首次提出了基于身份的无密钥托管的变色龙hash函数和签名,使之达到了与PKG理想的第三级信任关系,避免了对PKG无条件信任的风险,并给出了此方案的安全性证明。
5.针对[Ateniese&Medeiros,2005]提出的公开问题,作者首次给出了一个身份体制下基于RSA假设的无密钥泄露变色龙hash函数和签名,并给出了相应的安全性证明。这对此公开问题给出了一个肯定的回答。
信任关系处理;信任风险;内容保护;变色龙签名;对等网络;节点信任值;hash函数
西安电子科技大学
博士
密码学
王育民
2011
中文
TP393.08;TN918.1
83
2011-11-30（万方平台首次上网日期，不代表论文的发表时间）