[发明专利]网络信息系统基于家族基因的信任方法

摘要

本发明提出了一种网络信息系统基于家族基因的信任方法，属计算机网络与信息安全领域。本发明通过构造网络家族的演化图谱并依据该图谱建立信任关系。网络家族的演化图谱中的家族成员包括家长、子女、访客和临时成员等，其中子女为网络中的具体服务。每个子网络家族均有一个家长，管辖其下属的子女、访客、临时成员和儿子家长等，并指派它们的基因，制定相应的族规(访问控制策略)；所有家族成员均从其父亲那里继承家族基因，整个网络由一个“始祖网络”进化而来。子网络家族家长或网络始祖在签发其家族成员的基因时，通过指派家族基因、变异基因、遗传密码、基因签名、族规等措施确保其家族成员在家族中的合法地位，这种基因指派、基因签名等构成一种基因证书，外人无法破解、无法仿照，藉此保证网络家族成员的纯正血统，使之免受外来入侵。本发明具有良好的伸缩性，克服了传统基于PKI/PMI信任模型效率低、安全性差等缺陷，具有广阔的应用前景。

主权项

1.一种网络信息系统基于家族基因的信任方法，其特征在于包括以下步骤：构造网络家族的步骤；基因指派的步骤；制定族规的步骤；颁发基因证书的步骤；网络家族成员血统鉴别步骤；基于家族基因的访问控制步骤；其中构造网络家族的步骤包括以下步骤： “始祖网络”产生的步骤； 家族成员产生的步骤；基因指派的步骤包括以下步骤： 指派家族基因的步骤； 指派变异基因的步骤； 指派遗传密码的步骤； 生成成员基因的步骤；制定族规的步骤包括以下步骤： 制定“家庭权限”的步骤； 制定“家族访问权”的步骤； 制定“长辈访问权”的步骤； 制定“不受欢迎的客人名单”的步骤；颁发基因证书的步骤包括以下步骤： 生成基因证书的步骤； 确定族规的步骤； 计算摘要值的步骤； 基因签名的步骤；网络家族成员血统鉴别步骤包括以下步骤： 自身血统鉴别的步骤； 家族血统鉴别的步骤； 血统合法性鉴别的步骤；基于家族基因的访问控制步骤包括以下步骤： 网络家族成员血统鉴别的步骤； 不受欢迎的客人检测的步骤； 权限验证的步骤； 授权访问的步骤。