14、可信信息共享与信任协商框架解析

可信信息共享与信任协商框架解析

1. 可信信息共享框架 TIUPAM

在信息共享的场景中，TIUPAM 框架为以可信度为中心的信息共享提供了系统的解决方案。该框架由核心组件——可信度与风险管理，以及四个支持组件——身份管理、使用管理、来源管理和攻击管理构成。

1.1 系统义务与使用控制

当对象从一个安全域移动到另一个安全域时，会产生系统义务的概念。例如，域 A 的文档 D 可以在域 B 中可用，但要遵循域 A 指定的策略要求，如域 B 中访问 D 的用户不超过五个、以加密形式存储 D 以及一个月后删除 D 等。这些策略要求由域 A 规定，由域 B 执行，即域 B 有义务执行域 A 指定的策略。

使用控制的动态特性非常适合以可信度为中心的信息共享问题。使用控制决策在访问时做出，并在访问过程中持续重新评估。不过，未来的使用控制版本应更明确地纳入可信度和风险因素。

1.2 来源管理

• 功能需求 ：在分布式或去中心化系统中，信息通常以消息的形式移动，新消息可由以其他消息为输入的算法生成。安全的来源管理系统应涵盖信息及其相关来源的整个生命周期，具体分为以下过程：
  • 生成 ：信息项最初通过某个参与者进入来源管理系统，该参与者负责信息项的初始生成和插入。
  • 处理 ：每个参与者（源节点或中间节点）可以根据从其他参与者收到的信息项生成新的信息项，可使用各种算法和函数，如数据挖掘或知识提取算法。