自动信任协商中的攻击与防范

自动信任协商主要解决跨安全域的信任建立问题，使陌生实体通过反复的、双向的访问控制策略和数字证书的相互披露而逐步建立信任关系。由于信任建立的方式独特和应用环境复杂，自动信任协商面临多方面的安全威胁，针对协商的攻击大多超出常规防范措施所保护的范围，因此有必要对自动信任协商中的攻击手段进行专门分析。按攻击特点对自动信任协商中存在的各种攻击方式进行分类，并介绍了相应的防御措施，总结了当前研究工作的不足，对未来的研究进行了展望。