[发明专利]分布式信任管理系统及获取分布式信任证链的方法

摘要

本发明涉及一种分布式信任管理系统，包括顺次连接的属性权威模块、信任证管理模块、信任证图构建模块、引擎接口模块，以及本地信任证存储模块，与信任证管理模块相连。本发明还涉及一种获取分布式信任证链的方法包括：接收信任证链发现请求；根据请求构造信任证图；提取信任证图中指定节点间的所有路径，即信任证链，并输出。本发明在RTML的基础上加入了深度及属性约束，增强了系统管理的灵活性，并且使信任证链发现算法可以进行剪枝，提高了算法的效率。在信任证查找中本发明引入了缓存管理机制屏蔽了本地信任证查询与远端信任证查询的差异，并且提高了查找性能，从而进一步提高了系统性能。

主权项

1、一种分布式信任管理系统，其特征在于包括：属性权威模块，用于根据策略签发属性证书，并向外提供信任证查询；信任证管理模块，与所述属性权威模块相连，用于通过屏蔽本地信任证查询和远端信任证查询的差异为上层应用提供统一的信任证查询接口，并对所有查找到的信任证进行解析、验证和验签操作；信任证图构建模块，与所述信任证管理模块相连，用于利用前向搜索算法及后向搜索算法构建信任证图；引擎接口模块，与所述信任证图构建模块相连，用于接收用户请求调用信任证图构建模块，并负责提取指定节点间的所有路径把结果返回上层应用；本地信任证存储模块，与所述信任证管理模块相连，用于存储本地的信任证。