(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111470713.0 (22)申请日 2021.12.0 3 (71)申请人 武汉绿色网络信息服 务有限责任公 司 地址 430000 湖北省武汉市东湖新 技术开 发区软件园中路4号光谷软件园六期2 栋4层01室、 5层01室、 6层01室 (72)发明人 李特　路可　李竞　曾伟　 (74)专利代理 机构 深圳市六加知识产权代理有 限公司 4 4372 代理人 向彬 (51)Int.Cl. G06Q 10/04(2012.01) G06Q 30/00(2012.01) G06Q 40/02(2012.01)G06F 21/64(2013.01) (54)发明名称 一种基于代理的自信任协商预测方法、 系统 及装置 (57)摘要 本发明涉及一种基于代理的自信任协商预 测方法、 系统及装置。 其方法部分主要包括： 协商 双方的代理策略模块从各自的协商策略模块中 读取一系列访问控制策略和证书， 建立以资源定 点为目标、 以证书为节点、 以访问控制策略为通 道的对应关系， 并将该对应关系的集合发送至各 自的代理预测模块进行保存； 协商双方的代理预 测模块交换各自保存的对应关系集合并根据双 方的对应关系集合生成对应关系的有向图； 协商 双方的代理预测模块分别根据有向图计算是否 存在从服务请求方资源定点到服务提供方资源 定点的最短路径， 以预测本次自信任协商是否可 以成功。 本发 明能使得信任协商双方之间的双向 信任关系的建立过程更为完备、 高效。 权利要求书2页 说明书11页 附图7页 CN 114021857 A 2022.02.08 CN 114021857 A 1.一种基于代理的自信任协商预测方法， 其特 征在于， 包括： 协商双方初始化本次自信任协商各自所启用的访问控制策略和证书并将其存入各自 的协商策略模块； 协商双方的代 理策略模块从各自的协商策略模块中读取一系列访问控制策略和证书， 建立以资源定点为目标、 以证书为节 点、 以访问控制策略为通道的对应 关系， 并将该对应关 系的集合发送至各自的代理预测模块进行保存； 协商双方的代理预测模块交换各自保存的对应关系集合并根据双方的对应关系集合 生成对应关系的有向图； 协商双方的代理预测模块分别根据有向图计算是否存在从服务请求方资源定点到服 务提供方资源定点的最短路径， 以预测本次自信任协商是否可以成功。 2.根据权利要求1所述的基于代理的自信任协商预测方法， 其特征在于， 所述建立以资 源定点为目标、 以证书为节点、 以访问控制策略为 通道的对应关系具体包括： 若访问控制策略C1为： 想要访问资源A1需要具备证书S1， 则建立对应关系B1为： A1 ← S1； 若访问控制策略C2为： 资源A 2可对任何人开 放， 则建立对应关系B2为： A 2←True； 其中， 资源A1、 A 2分别为资源定点、 证书以及 访问控制策略中的一种。 3.根据权利要求2所述的基于代理的自信任协商预测方法， 其特征在于， 所述建立以资 源定点为目标、 以证书为节点、 以访问控制策略为 通道的对应关系还 包括： 若访问控制策略C3为： 想要访问资源A3需要具备证书S2 或S3， 则建立对应关系B3为： A3 ←S2VS3； 若访问控制策略C4为： 想要访问资源A4 需要具备证书S4和S5， 则建立对应关系B4为： A4 ←S4^S5； 其中， 资源A3、 A4分别为资源定点、 证书以及 访问控制策略中的一种。 4.根据权利要求1所述的基于代理的自信任协商预测方法， 其特征在于， 所述协商双方 的代理预测模块分别根据有向图计算是否存在从服务请求方资源定点到服务提供方资源 定点的最短路径， 以预测本次自信任协商是否可以成功具体包括： 协商双方的代理预测模块分别根据自身的有向图生成邻接矩阵； 协商双方的代 理预测模块分别计算自身邻 接矩阵的起点和终点间的最短路径； 所述邻 接矩阵的起 点和终点分别为 服务请求方的资源定点以及服 务提供方的资源定点； 根据是否存在最短路径来预测本次自信任协商是否可以成功。 5.根据权利要求4所述的基于代理的自信任协商预测方法， 其特征在于， 所述根据 是否 存在最短路径来预测本次自信任协商是否可以成功具体包括： 若存在最短路径， 则预测本次自信任协商可以成功； 若不存在最短路径， 则预测本次自信任协商不可以成功。 6.根据权利要求5所述的基于代理的自信任协商预测方法， 其特征在于， 协商双方中先 行完成计算的一方提前获知本次自信任协商最终是否可以成功， 若可以成功则继续完成剩 下的自信任协商过程， 另一方对应的进 行配合， 若不可以成功则终止自信任协商过程， 另一 方对应的也终止协商。 7.根据权利要求1 ‑6任一所述的基于代 理的自信任协商预测方法， 其特征在于， 计算最权　利　要　求　书 1/2 页 2 CN 114021857 A 2短路径的算法包括迪杰斯特拉算法、 弗洛伊德算法、 BF算法以及SFPA算法中的一种或多种。 8.一种基于代理的自信任协商预测系统， 其特征在于， 用于实现如权利要求1 ‑7任一所 述的基于代理的自信任协商预测方法， 所述预测系统包括代理策略模块以及代理预测模 块， 且所述预测系统在服 务请求方和服 务提供方两方均有设置， 其中： 所述代理策略模块用于获取本方ATN系统的协商策略模块中本次协商流程所启用的全 部访问控制策略和证书， 建立以资源定点为目标、 以证书为节点、 以访问控制策略为通道的 对应关系， 并将对应关系的集 合发送至代理预测模块； 所述代理预测模块用于与对方的代理预测模块交换对应关系集合并生成对应关系的 有向图， 然后根据有向图计算是否存在从服务请求方资源定点到服务提供方资源定点的最 短路径， 以预测本次自信任协商是否可以成功。 9.根据权利要求8所述的基于代理的自信任协商预测系统， 其特征在于， 所述代理策略 模块以及代理预测模块设置在本方ATN系统的协商协议模块以及协商策略模块之间， 所述 代理预测模块用于与对方的代理预测模块交换对应关系集 合具体包括： 本方的代 理预测模块将保存的对应关系集合进行复制并发送给本方ATN系统 的协商协 议模块， 然后通过自信任协商双方之 间的网络发送至对方ATN系统的协商协 议模块， 然后保 存于对方的代理预测模块。 10.一种基于代理的自信任协商预测装置， 其特 征在于： 包括至少一个处理器和存储器， 所述至少一个处理器和存储器之间通过数据总线连 接， 所述存储器存储能被所述至少一个处理器执行 的指令， 所述指令在被所述处理器执行 后， 用于完成权利要求1 ‑7中任一项所述的基于代理的自信任协商预测方法。权　利　要　求　书 2/2 页 3 CN 114021857 A 3