[发明专利]一种基于历史角色的信任协商构建方法及系统

摘要

本发明公开了一种基于历史角色的信任协商构建方法，步骤为：①当请求方向资源方提交对某一资源的请求时，首先触发信任协商的寒暄阶段，确认双方身份及是否有历史协商成功记录信息。②寒暄阶段结束之后双方进入信任发展阶段,通过互相披露访问控制策略和证书，找出一个安全的证书暴露序列以访问请求的资源。③双方在信任协商成功后进入信任维护阶段，保存在本次协商中协商对方的相关信息，以加快双方的后续协商过程。本发明使协商成功的双方在自己的历史信息库中为对方更新角色，并记录得到该角色双方的证书暴露序列。在双方再次进行协商时，无需再次进行协商，直接按照该角色的证书暴露序列暴露即可，缩短了双方的后续协商，避免了恶意协商对手的证书收集活动。

主权项

一种基于历史角色的信任协商构建方法，其特征在于，其步骤包括：(1)寒暄阶段：当请求方向资源方提交对某一资源的请求时，首先触发信任协商的寒暄阶段，确认双方身份及是否有历史协商成功记录信息；(2)信任发展阶段：寒暄阶段结束之后双方进入信任发展阶段，通过互相披露访问控制策略和证书，找出一个安全的证书暴露序列以访问请求的资源；如果找到，触发信任维护阶段；否则，双方协商失败，协商终止，不再执行信任维护；(3)信任维护阶段：在信任维护阶段，无论是资源的请求方还是资源的提供方，在达成成功的协商之后，都要进行信任维护的工作。如果协商双方是第一次进行协商，或曾经有过协商但对方历史信息记录已过期，则需要在自己的历史信息库中为对方增加一条历史信息记录，根据本次协商中所暴露的证书，为协商对方赋予一定的角色，并记录该角色对应的证书暴露序列；如果双方不是初次协商，而且本地的历史信息库中保存了协商对方的历史信息记录，则只需要在协商对方的历史信息中加入协商对方在本次协商后为协商对方赋予的新的角色，以及得到该角色双方的证书暴露序列。