OA-ATNM：基于本体和Agent的分布式信任协商模型

"基于本体和Agent的自动信任协商模型* (2012年) - 曲阜师范大学计算机科学学院" 本文介绍了一种名为OA-TNM的自动信任协商模型，该模型旨在解决分布式环境中的策略集成和敏感策略保护问题。OA-TNM模型利用本体论和Agent技术，以提高策略集成的效率和安全性。在模型中，存在三种类型的Agent：策略管理Agent、策略执行Agent和中介Agent，它们各自承担不同的职责，如策略的创建、执行和协调。 策略本体是OA-TNM模型的核心，它在语义层面上定义了策略的结构和关系，使得不同源的策略能够进行有效的集成。为了防止协商策略在传输过程中的二次泄露，作者提出了一种Agent之间的单向协商机制，增加了策略的安全性。 文章深入探讨了模型的构建，包括证书、访问控制策略和本体的定义，以及证书本体的构造方法。OA-TNM模型的证书集合由多个属性组成，每个属性都有一个权重和规范化后的值。证书间的关联通过关系矩阵表示，用于计算证书间的相似度。 模型的工作流程通过实例进行了解释，展示了如何在不同安全域之间进行信任协商。此外，作者还对比分析了OA-TNM模型与传统自动信任协商模型在策略语言、一致性检验和策略保护方面的差异，突显了OA-TNM的优势，如更高效的语言表达、更严格的一致性检查和更强的策略保护机制。 最后，文章讨论了未来可能的研究方向，这可能包括对模型的优化、扩展到更大规模的分布式环境，或者研究更高级别的安全特性以增强系统的整体信任度和可靠性。 OA-TNM模型的创新之处在于将本体和Agent技术相结合，为分布式环境中的信任管理和策略协商提供了一种新的解决方案，有助于提升系统的安全性和协作效率。这一模型对于网络安全、云计算和物联网等领域的应用具有重要的理论和实践意义。