KeyNote

기조 연설 애플리케이션에 사용할 수 있도록 설계 간단하고 유연한 신뢰 관리 시스템입니다.
의 PolicyMaker 시스템 [BFL96]에서 소개 신탁 관리는, 지정하고 보안 정책, 인증 및 관계 해석에 대한 통합 된 접근 방식이다; 그것은 보안이 중요한 작업을 직접 승인 할 수 있습니다. 신뢰 관리 시스템은 애플리케이션 보안 정책 및 인증 정보를 지정하기위한 표준, 범용 메커니즘을 제공한다. 신탁 관리 자격 증명이 신뢰의 구체적인 위임을 설명하고 공개 키 인증서의 역할을 포괄; 이름에 키를 결합하는 기존의 인증서는 달리, 자격 증명 특정 작업을 수행 할 권한 부여에 직접 키를 바인딩 할 수 있습니다.
   시스템에 의해 제어 될 수있는 보안 결과와 연산이다 '액션'을 설명하기위한 언어.
   작업을 수행 할 수있는 권한이 부여 될 수있다 엔티티 '주체'를 식별하기위한 메커니즘.
   주체가 수행 할 수있는 권한이 부여되어있는 작업을 관리하는 응용 프로그램 '정책을'지정을위한 언어.
   주체가 다른 주체에 대한 권한을 위임 할 수 있도록 '자격 증명을'지정을위한 언어.
   교장에 의해 요청 된 작업을 취급, 정책 및 자격 증명 집합을 부여하는 방법을 결정하는 응용 프로그램에 서비스를 제공하는`적합성 검사 '.
신뢰 관리 방법은 보안 정책이 네트워크를 통해 분산되거나 분산되어있다 특히 지정 및 허가를 제어하기위한 다른 메커니즘에 비해 많은 장점을 갖는다.
 신탁 관리는 보안 정책, 인증, 액세스 제어 및 권한 부여의 개념을 통합합니다. 와 신뢰 관리 시스템을 사용하는 응용 프로그램은 단순히 요청 된 작업 허용 여부를 검사 준수를 요청할 수 있습니다. 또한, 정책 및 자격 증명이 모든 신뢰 관리 응용 프로그램에서 공유되는 표준 언어로 작성된; 하나의 응용 프로그램에 대한 보안 구성 메커니즘은 애플리케이션 자체의 의미는 매우 상이하다하더라도, 다른 형태와 똑같은 구문론과 의미론 구조를 운반한다.
신뢰 관리 정책은 어플리케이션 별 분산 정책 구성 메커니즘, 액세스 제어 목록 및 인증 파서 통역자에 대한 필요성을 피할 수 있도록, 네트워크를 통해 분배하기 쉽다.
분산 시스템 보안에 대한 신뢰 관리의 사용에 대한 일반적인 설명은 [Bla99]를 참조하십시오.
기조 연설 대형 - 및 소규모 인터넷 기반의 다양한 어플리케이션에 대해 잘 동작하도록 설계 간단하고 유연 신뢰 관리 시스템이다. 그것은 로컬 정책 및 자격 증명 모두를위한 하나의 통합 된 언어를 제공한다. '주장'이라고하여 KeyNote 정책 및 자격 증명, 특정 공개 키의 소유자 허용하는 신뢰할 수있는 작업을 설명하는 술어가 포함되어 있습니다. 하여 KeyNote 주장은 본질적으로 작은, 고도로 구조화 된 프로그램입니다. 신뢰 네트워크를 통해 전송 될 수있는 서명 검증에는, 또한`신임 주장 '이라한다. 또한 인증서의 역할을 수행 자격 주장은 정책 선언과 같은 구문이 아니라 신뢰를 위임 교장에 의해 서명됩니다.
기조 연설 :
    작업은 이름 - 값 쌍의 컬렉션으로 지정됩니다.
    사용자 이름은 편리한 문자열이 될 수 있습니다 직접 암호화 공개 키를 나타낼 수 있습니다.
    같은 언어 정책 및 자격 증명에 모두 사용된다.
    정책 및 자격 증명 언어는 간결 높은 표현, 인간의 읽기 및 쓰기, 전자 메일을 포함하여 저장 및 전송 매체의 다양한와 호환됩니다.
    준수 검사는 요청이 응용 프로그램에 의해 처리되는 방법을 설명하는 응용 프로그램 구성 '정책 준수 값'을 반환합니다. 정책 준수 값은 항상 긍정적으로하여 KeyNote 기반 시스템의 분석을 촉진, 정책 및 자격 증명에서 파생됩니다.
     준수 검사는 고성능 및 실시간 응용 프로그램을위한 충분한 효율적입니다.
이 문서는 기조 정책 및 자격 증명 주장 언어, 기조 동작 설명의 구조 및 계산의 기조 모델에 대해 설명합니다.