[发明专利]一种基于代理的自信任协商预测方法、系统及装置

权利要求书

1.一种基于代理的自信任协商预测方法，其特征在于，包括：

协商双方初始化本次自信任协商各自所启用的访问控制策略和证书并将其存入各自的协商策略模块；

协商双方的代理策略模块从各自的协商策略模块中读取一系列访问控制策略和证书，建立以资源定点为目标、以证书为节点、以访问控制策略为通道的对应关系，并将该对应关系的集合发送至各自的代理预测模块进行保存；

协商双方的代理预测模块交换各自保存的对应关系集合并根据双方的对应关系集合生成对应关系的有向图；

协商双方的代理预测模块分别根据有向图计算是否存在从服务请求方资源定点到服务提供方资源定点的最短路径，以预测本次自信任协商是否可以成功。

2.根据权利要求1所述的基于代理的自信任协商预测方法，其特征在于，所述建立以资源定点为目标、以证书为节点、以访问控制策略为通道的对应关系具体包括：

若访问控制策略C1为：想要访问资源A1需要具备证书S1，则建立对应关系B1为：A1←S1；

若访问控制策略C2为：资源A2可对任何人开放，则建立对应关系B2为：A2←True；

其中，资源A1、A2分别为资源定点、证书以及访问控制策略中的一种。

3.根据权利要求2所述的基于代理的自信任协商预测方法，其特征在于，所述建立以资源定点为目标、以证书为节点、以访问控制策略为通道的对应关系还包括：

若访问控制策略C3为：想要访问资源A3需要具备证书S2或S3，则建立对应关系B3为：A3←S2VS3；

若访问控制策略C4为：想要访问资源A4需要具备证书S4和S5，则建立对应关系B4为：A4←S4^S5；

其中，资源A3、A4分别为资源定点、证书以及访问控制策略中的一种。

4.根据权利要求1所述的基于代理的自信任协商预测方法，其特征在于，所述协商双方的代理预测模块分别根据有向图计算是否存在从服务请求方资源定点到服务提供方资源定点的最短路径，以预测本次自信任协商是否可以成功具体包括：

协商双方的代理预测模块分别根据自身的有向图生成邻接矩阵；

协商双方的代理预测模块分别计算自身邻接矩阵的起点和终点间的最短路径；所述邻接矩阵的起点和终点分别为服务请求方的资源定点以及服务提供方的资源定点；

根据是否存在最短路径来预测本次自信任协商是否可以成功。

5.根据权利要求4所述的基于代理的自信任协商预测方法，其特征在于，所述根据是否存在最短路径来预测本次自信任协商是否可以成功具体包括：

若存在最短路径，则预测本次自信任协商可以成功；

若不存在最短路径，则预测本次自信任协商不可以成功。

6.根据权利要求5所述的基于代理的自信任协商预测方法，其特征在于，协商双方中先行完成计算的一方提前获知本次自信任协商最终是否可以成功，若可以成功则继续完成剩下的自信任协商过程，另一方对应的进行配合，若不可以成功则终止自信任协商过程，另一方对应的也终止协商。

7.根据权利要求1-6任一所述的基于代理的自信任协商预测方法，其特征在于，计算最短路径的算法包括迪杰斯特拉算法、弗洛伊德算法、BF算法以及SFPA算法中的一种或多种。

8.一种基于代理的自信任协商预测系统，其特征在于，用于实现如权利要求1-7任一所述的基于代理的自信任协商预测方法，所述预测系统包括代理策略模块以及代理预测模块，且所述预测系统在服务请求方和服务提供方两方均有设置，其中：

所述代理策略模块用于获取本方ATN系统的协商策略模块中本次协商流程所启用的全部访问控制策略和证书，建立以资源定点为目标、以证书为节点、以访问控制策略为通道的对应关系，并将对应关系的集合发送至代理预测模块；

所述代理预测模块用于与对方的代理预测模块交换对应关系集合并生成对应关系的有向图，然后根据有向图计算是否存在从服务请求方资源定点到服务提供方资源定点的最短路径，以预测本次自信任协商是否可以成功。