Архитектура безопасности распределенной системы - Distributed System Security Architecture

Архитектура безопасности распределенной системы или (DSSA) - это компьютерная безопасность архитектура, которая обеспечивает набор функции включая вход в систему, аутентификацию и контроль доступа в распределенная система. В отличие от других подобных архитектур, архитектура DSSA предлагает возможность доступа ко всем этим функциям без доверенных сервер (известный как центр сертификации ) быть активным.

В DSSA объекты безопасности обрабатываются владельцами, а доступ контролируется центральным, пользующимся всеобщим доверием центром сертификации.

DSSA / SPX

DSSA / SPX - это протокол аутентификации DSSA. CDC - это свидетельство сервер предоставления сертификата, в то время как сертификат - это билет, подписанный CA, который содержит открытый ключ сертифицируемой стороны. Поскольку CDC просто распространяет ранее подписанные сертификаты, доверять ему не обязательно.

${displaystyle Aightarrow CDC:B}$

${displaystyle CDCightarrow A:certificate(B,CA)}$

${displaystyle Aightarrow B:A,{T_{A},A}K_{AB},{L,A,P'_{A}}S_{A},{{K_{AB}}P_{B}}S'_{A}}$

${displaystyle Bightarrow CDC:A}$

${displaystyle CDCightarrow B:certificate(A,CA)}$

${displaystyle Bightarrow A:{T_{A}+1}K_{AB}}$

внешняя ссылка

• Университет Тромсе
• Гассер (1989)