空间信息网络中域间信任建立及多级安全关联方法

摘要

本发明公开了一种空间信息网络中域间信任建立及多级安全关联方法，主要解决现有技术无法独立提供域间动态信任管理和支持多域多安全级的服务协同的问题。其技术方案是：动态计算不同安全域之间总体信任值和不同安全域内交互节点间的信任值；跨域交互节点根据信任值的变化动态建立不同等级的安全关联，并根据安全关联等级的变化动态提供不同安全等级的服务。本发明具有动态性和提供多域的多级安全关联服务的特点，能够满足空间信息网络环境多安全域间动态信任管理和不同信任等级、不同应用场景下不同的安全需求，可用于空间信息网络中动态信任管理和多域安全协同操作。

主权项

一种空间信息网络中域间信任建立及多级安全关联方法，包含：(1)计算两个参与方所在安全域之间的总体信任值：1a)第一参与方A计算自己所在安全域对第二参与方B所在安全域的总体信任值T_AB：对于两个安全域之间存在已经交互节点对的相邻域，则通过如下公式计算T_AB：其中t_ai,bj表示两个安全域之间已经交互的节点对<a_i,b_j>的信任值，w_ai,bj表示时间权重，其中s_now为当前时间戳，s_ai,bj为节点对交互时生成的时间戳，tw为时间窗口，超过时间窗口的交互节点对不进行计算，对于两个安全域之间不存在已经交互节点对的非相邻域，则通过信任传播方法计算T_AB，即从第一参与方A所在的安全域经过其他安全域到第二参与方B所在的安全域的所有信任路径的总体信任值中选择最大值作为T_AB的值；1b)第二参与方B采用与步骤1a)相同的步骤，计算自己所在安全域对第一参与方A所在安全域的总体信任值T_BA；(2)计算两个参与方所在节点之间的信任值：2a)第一参与方A计算自己所在节点a_i对第二参与方B所在节点b_j的信任值t_ai,bj：t_ai,bj＝t_ai,as*T_AB*t_bs,bj＝T_AB*t_bs,bj，其中t_ai,as为第一参与方A所在节点a_i对其所在安全域的代理节点a_s的信任值，其值为1，t_bs,bj为第二参与方B所在安全域的代理节点b_s对节点b_j的信任值，其中t_yk,bj表示已经于节点b_j交互的其他域外节点对节点b_j的信任值，w_yk,bj表示时间权重；2b)第二参与方B采用与步骤2a)相同的步骤，计算自己所在节点b_j对第一参与方A所在节点a_i的信任值t_bj,ai；(3)第一参与方A作为发起者向第二参与者B发送安全关联建立请求，协商本次安全关联的等级和所需的参数及算法；(4)第一参与方A作为发起者向第二参与方B发送认证请求，协商会话秘钥；(5)第一参与方A作为发起者向第二参与方B发送建立请求，建立会话，如果第一参与方A和第二参与方B之间的信任值变化导致信任等级变化时，则第一参与方A和第二参与方B将以新的信任等级为基础，选择是否重新建立新等级下的安全关联，并为新等级的服务提供安全支持。