属性证书

摘要： 分析Google公司的BeyondCorp安全访问模型,基于TCM标准的可信计算平台,借鉴BeyondCorp企业安全方法,结合TNC可信网络接入、用户PKC证书验证和基于属性证书的访问控制,实现网络访问过程中的设备、用户身份认证和应用服务权限管理,从而提供一种适用于内网的身份认证、授权和访问控制的网络安全访问模型,以解决"企业内网不可信"的问题.最后,对该模型的安全性设计进行了描述.

摘要： 云计算展现出强大的服务能力和存储能力的同时,也不可避免带来了安全问题.可信计算能够从终端和平台的根源解决现有的安全问题.将可信计算中的远程证明机制引入云计算,通过面向云计算的基于属性证书的远程证明技术,提高在云计算下终端平台的可信性.

摘要： 为保证云服务的安全可靠,在使用云服务前,用户需要对云平台进行可靠性和安全性的远程证明.本文基于云计算,研究了基于属性的远程证明机制,并采用AIK证书对用户的身份进行安全性认证,同时使用加密和签名等手段保证配置、属性证书等敏感信息在传输中的安全性并确保其不被篡改.

摘要： 自动信任协商是一种在开放网络环境下陌生实体之间通过披露属性证书建立双方信任关系的重要手段.针对传统信任协商中协商规则描述较为严格、协商成功率和效率较低的问题,提出了一种基于模糊逻辑的自动信任协商方案,它通过将模糊逻辑引入信任协商,对信任协商规则进行模糊化处理,可以更简单而灵活地描述协商规则,并由此优化协商路径选择.分析表明,这种协商方案能够在一定程度上提高协商成功率和效率.

摘要： After analysing the problems of security and performance in TLS protocol,we extend the message process of the protocol in accordance with the extension standard of TLS protocol in light of the deficiencies of it in non-repudiation and access control.We insert the digital signature and attribute certificate mechanism into the protocol and thus enhance the security of it.Moreover,we also optimise the performance of the extended protocol.At last it is proved through experiment that the improved protocol is more secure and efficient than the original one.%分析TLS（transport layer security）协议的安全性和性能问题。针对TLS 协议在抗抵赖性和访问控制方面的缺陷，按照TLS协议扩展标准，对协议的消息流程进行扩展。在协议内部增加数字签名和属性证书机制，提高协议的安全性，并对扩展后的协议进行性能上的优化。最后通过实验证明改进后的协议比原协议更加安全高效。

摘要： 本文分析了无线传感器网络访问控制技术在传感网保护信息交互过程的背景和现状,提出了一种基于第三方认证和属性证书相结合的访问控制认证授权方案.该方案适用于传感网这种访问用户多,访问信息量大的网络,能够避免资源管理中心保存大量的用户信息,节省了资源管理中心的存储空间和管理负担,使访问控制的管理更加灵活.

摘要： 在复杂的网络环境下,现代组织机构不仅需要实现跨应用的相互协作,更需要实现跨安全域的应用协作,因此基于多域环境的认证和授权技术是目前迫切需要解决的问题.对开源软件Shibboleth和PERMIS进行了分析研究,实现了基于多域环境下的认证和授权管理系统.

摘要： 针对移动环境下使用传统信任协商方案存在的通信开销、存储开销及计算开销大的问题,提出一种基于属性披露的移动信任协商方案,协商时双方首先交换包含加密属性的信任证,并根据对对方的信任度评估,预先选择性地显露证书中的某些敏感属性,之后再根据协商策略多次交换属性加密密钥,逐步向对方显示自己的属性,从而完成协商过程.通过具体的应用实例说明方案的实现过程,方案性能分析表明该方案高效可行.

摘要： 首先,在基于传统访问控制策略的基础上,针对当前互联网环境中存在的跨域访问安全问题,提出一种基于属性证书的访问控制策略.然后,给出属性证书的结构模型和管理方式,并对采用属性证书访问的优势进行分析.指出不同于传统的访问控制,基于属性证书的访问控制其本质是基于属性的访问控制.最后,给出属性证书在跨域访问控制中的应用.在单应用域或跨域访问时均可采用属性证书的验证方式,其能够针对不同应用域中用户的访问需求,动态实施资源管理和访问控制.

摘要： 机会网络中由于节点的移动性和网络拓扑不断随机变化，与节点密切相关的隐私信息变得更加易于获取。为了加强节点的隐私保护，针对基于角色的访问控制提出了一种基于PMI证书的节点隐私保护和匿名认证方案，即引入可信第三方，利用角色说明属性证书RS-AC和角色分配属性证书RA-AC，实现节点的隐私保护问题和匿名授权。

摘要： 基于可信计算的远程证明的方法中,二进制证明方法能反映系统平台当前配置的完整性状态,是动态的,但容易暴露隐私,而基于属性证书的证明将系统平台的配置信息隐藏,具有匿名性,但是静态的.将二进制方法嵌入到属性证书方法中,提出了一种动态属性可信证明(Dynamic Propeny Trusted Attestation DPTA)的协议.验证者通过模拟计算PCR值,并与证书中的PCR值进行比较,证明示证者的当前平台满足一定的安全属性,解决了暴露隐私和静态问题.实验表明这种证明方法能保护平台隐私,克服基于属性证书的静态特点,兼有实时性和保密性的特点.

摘要： Web服务是基于XML技术的分布式计算,被视为代替现有分布式计算模式的一种新技术。rn Web服务需要解决Web服务安全问题。因此,Web服务必须满足机密性,完整性,抗抵赖性和用户认证授权这些安全功能。本文提出了一种基于属性证书对Web服务用户进行有效认证授权的机制。通过可扩展WSDL文档,XKMS(XML key Management Specification)服务器和AA(Anribute Authority)服务器分别创建了用户公钥证书和属性证书。

摘要： 随着计算机及互联网的迅速发展,访问控制已成为信息安全领域的一项重要课题,它为资源的访问提供安全保障.在深入研究PMI、属性证书及基于角色的访问控制的基础上,提出了一种基于属性证书的PMI模型及其实现方法,并对模型进行了深入的分析。

摘要： 大型信息管理系统中用户和访问权限的多样性,要求系统必须具备严格并且灵活的安全访问控制机制.由于实施和管理的复杂性,传统的基于身份的访问控制机制不能很好地满足要求.并且根据系统用户的分布式特点以及用户操作的时间性要求,本文提出了具有时空约束的基于角色的访问控制模型,模型定义了时间域和空间域,用来实现时间和空间约束.定义了角色属性证书和策略属性证书来完成用户与角色,角色与权限之间的分配.

摘要： 本文针对CSCW(computer supported cooperative work)中的访问控制需求,利用基于角色和基于任务的访问控制技术,将协同设计中的用户、任务、角色、权限相关联,并引入属性证书进行授权,建立了一种新的访问控制模型NT-RBAC(new task-role based access control),并实现了基于该模型的访问控制子系统.实例表明NT-RBAC提高了CSCW中访问控制的灵活性和安全性.

摘要： 授权管理基础设施PMI提供了强健和灵活的授权机制,PMI和公钥基础设施PKI的结合能够提供一体化的认证、授权和访问控制功能.讨论如何基于PMI中符合X.509v4标准的属性证书实现基于角色的访问控制RBAC,重点探讨系统原型实现、授权策略管理和资源管理等问题.

摘要： 基于角色的访问控制是解决网络环境中资源访问控制问题的有效方法之一.属性证书为存储及快速查询用户权限信息提供了一种新的方法.首先对RBAC和属性证书技术进行介绍,然后提出了RBAC系统中基于属性证书的授权方法.

摘要： 在综合分析PMI、属性证书和访问控制技术以及分布式系统中跨管理域的基本资源共享方案的优缺点的基础之上，根据分布式授权的特点，提出了基于DIS的分布式委托授权与访问控制模型，并从委托授权和访问控制两个方面分析了模型的业务处理流程，总结了该模型在分布式环境中的实现分布式协作的优点。

摘要： 基于角色访问控制(RBAC-RoleBasedAccessControl)可以控制不同级别的用户对系统应用程序和数据的访问,是提高网站安全性的一种有效手段.本文分析了基于角色的访问控制机制的特点,提出了一种利用X.509属性证书为网上银行服务实现基于角色访问控制的方式.

摘要： 分析了目前使用身份证书和属性证书的一种典型的网格安全认证策略.深入研究了一种通过NewPKI证书撤销机制和NewPKI属性证书把身份证书和属性证书结合到一起的新型证书--融合证书,并在此基础上提出了一种新的基于融合证书的网格认证和访问控制的安全策略.

摘要： 一种体系结构提供了基于证书属性的因特网协议安全（IPsec）证书交换。IPsec端点可以通过参考证书属性来确认另一IPsec端点证书的安全上下文。通过使用证书属性、而不是单单使用证书根来促进IPsec证书交换，现在可以使用单个证书机构来构建多个隔离的网络区，而不需要每个区一个证书机构。此外，在IPsec证书交换期间使用证书属性这一能力可用于诸如QoS（服务质量）之类的更集中的通信。可以利用证书属性来标识出端点的安全上下文。IPsec证书使用可以锁定到单个或一组IP。

摘要： 与例如安全套接字层(SSL)证书等接收到的证书相关联的证书信息存储在可信本地高速缓冲存储器中和/或存储在例如单个远程可信来源和/或可信对等网络等一个或一个以上远程可信来源中。当在主机计算机系统上接收到站点证书时，获得与所述所接收到的站点证书相关联的证书信息，并将其与所述所存储的证书信息进行比较，以确定所述站点证书是否指示恶意活动，例如恶意DNS重定向或欺骗性本地证书。当没有发现站点证书指示恶意活动时，发布所述站点证书。或者，当发现站点证书指示恶意活动时，采取保护性行动。在一些实施例中，自动从可信本地高速缓冲存储器获得用户的登录凭证，并自动向网站提交所述登录凭证。

摘要： 本发明实施例提供一种带有证书的含有属性的基于身份加密的方法，包括：CA通过选取椭圆曲线和所有属性的集合，并选取主密钥和安全参数，生成并发布系统参数；用户向所述CA提供信息并取得证书，验证该证书，并使用所述证书和所述系统参数生成所述用户的私钥，公开所述用户的公钥；发送者使用接收者的身份和所述公钥，选择线性密钥共享方案，对明文消息加密得到密文消息，并将所述密文消息发送给所述接收者；所述接收者验证所述消息接收者的属性集合满足所述密文消息中的访问结构后，使用所述接收者的私钥对所述密文消息进行解密得到所述明文消息。本发明使用椭圆曲线上面的非对称双线性配对来构造基于身份的加密方案，解决密钥托管的问题。

摘要： 一种体系结构提供了基于证书属性的因特网协议安全（IPsec）证书交换。IPsec端点可以通过参考证书属性来确认另一IPsec端点证书的安全上下文。通过使用证书属性、而不是单单使用证书根来促进IPsec证书交换，现在可以使用单个证书机构来构建多个隔离的网络区，而不需要每个区一个证书机构。此外，在IPsec证书交换期间使用证书属性这一能力可用于诸如QoS（服务质量）之类的更集中的通信。可以利用证书属性来标识出端点的安全上下文。IPsec证书使用可以锁定到单个或一组IP。

摘要： 与例如安全套接字层(SSL)证书等接收到的证书相关联的证书信息存储在可信本地高速缓冲存储器中和/或存储在例如单个远程可信来源和/或可信对等网络等一个或一个以上远程可信来源中。当在主机计算机系统上接收到站点证书时，获得与所述所接收到的站点证书相关联的证书信息，并将其与所述所存储的证书信息进行比较，以确定所述站点证书是否指示恶意活动，例如恶意DNS重定向或欺骗性本地证书。当没有发现站点证书指示恶意活动时，发布所述站点证书。或者，当发现站点证书指示恶意活动时，采取保护性行动。在一些实施例中，自动从可信本地高速缓冲存储器获得用户的登录凭证，并自动向网站提交所述登录凭证。

摘要： 本发明属于证书管理技术领域，具体为一种基于区块链和属性密码的高校证书存储管理系统。本发明系统包括：属性密码服务平台，高校节点，区块链SDK，智能合约层，区块链存储底层；系统运作流程为：属性密码服务平台初始化，生成公开的加密公钥；高校节点向属性密码平台申请相应私钥集合；高校调用区块链SDK，发送证书加密策略和证书明文，SDK根据加密策略对证书进行加密，并发往区块链存储节点；区块链存储节点调用智能合约，对传入参数进行验证并存储；发起查询时，学生向属性密码平台发送查询请求；高校调用SDK查询请求；学生和其他机构通过哈希编码进行验证；本发明可保证证书的不可更改性和可溯源性，保护学生的敏感信息，提高数据安全性。

摘要： 本发明实施例提供一种带有证书的含有属性的基于身份加密的方法，包括：CA通过选取椭圆曲线和所有属性的集合，并选取主密钥和安全参数，生成并发布系统参数；用户向所述CA提供信息并取得证书，验证该证书，并使用所述证书和所述系统参数生成所述用户的私钥，公开所述用户的公钥；发送者使用接收者的身份和所述公钥，选择线性密钥共享方案，对明文消息加密得到密文消息，并将所述密文消息发送给所述接收者；所述接收者验证所述消息接收者的属性集合满足所述密文消息中的访问结构后，使用所述接收者的私钥对所述密文消息进行解密得到所述明文消息。本发明使用椭圆曲线上面的非对称双线性配对来构造基于身份的加密方案，解决密钥托管的问题。

摘要： 用于授权网络设备通过网络对资源的访问的方法与系统。访问服务器部分地基于与属性证书相关联的网络设备的属性，确定网络设备是否可以被授权通过网络访问资源。该属性可以与网络设备所被确认的实际能力、满足该属性有效的条件等相关联。该属性可以属于一组网络设备，或一个或多个通过网络设备访问网络的用户。在一个实施例中，可以基于网络设备的自动扫描结果提供属性证书。在另一个实施例中，访问服务器可以使属性用于与访问服务器相关联的网络资源。

摘要： 本发明公开一种基于属性证书的工控系统访问控制方法，应用于工业信息安全技术领域。基于属性的访问控制模型就是说在一定的环境属性中，通过验证主体属性对资源属性的操作属性是否满足访问策略，来确定主体是否有权限访问资源。如果满足，则授权主体访问资源，否则拒绝授权。在工业控制系统中添加用户和工控设备,看用户操作的工控设备的属性是否满足访问控制策略,如果满足则授权对应的权限,同时在系统中加入用户信任值累积，根据可信值改变用户操作的工控设备的信任级别，实现对单个设备和整个工控系统的权限监督和保护。

摘要： 本申请公开了一种云存储数据访问控制方法、属性证书颁发方法、系统、装置及计算机可读存储介质，在发生属性撤销后，云服务器将获取并转发撤销属性配置文件至用户端，用户端接收云服务器发送的撤销属性配置文件后，用户端利用撤销属性配置文件和属性证书，让属性证书管理中心利用云服务器发送的撤销属性配置文件更新用户端的属性证书，使用户端在接收到新属性证书后，能够利用新属性证书访问云服务器中存储的数据，通过将用户的角色、属性和权限之间的映射关系和解密密钥存储至属性证书中，使用户能够配合属性证书管理中心更新属性证书以实现密钥的更新，不再需要属性管理方重新向用户分发属性撤销后的密钥，降低了密钥分发的开销，节约了成本。