In automated trust negotiation (ATN

In automated trust negotiation (ATN), two parties exchange digitally
signed credentials that contain attribute information to establish
trust and make access control decisions. Because the information
in question is often sensitive, credentials are protected according
to access control policies. In traditional ATN, credentials are
transmitted either in their entirety or not at all. This approach can at
times fail unnecessarily, either because a cyclic dependency makes
neither negotiator willing to reveal her credential before her opponent,
because the opponent must be authorized for all attributes
packaged together in a credential to receive any of them, or because
it is necessary to fully disclose the attributes, rather than merely
proving they satisfy some predicate (such as being over 21 years of
age). Recently, several cryptographic credential schemes and associated
protocols have been developed to address these and other
problems. However, they can be used only as fragments of an ATN
process. This paper introduces a framework for ATN in which the
diverse credential schemes and protocols can be combined, integrated,
and used as needed. A policy language is introduced that
enables negotiators to specify authorization requirements that must
be met by an opponent to receive various amounts of information
about certified attributes and the credentials that contain it. The
language also supports the use of uncertified attributes, allowing
them to be required as part of policy satisfaction, and to place their
(automatic) disclosure under policy control.

Kết quả (Việt) 1:

Trong sự tin tưởng tự động các đàm phán (ATN), hai bên trao đổi kỹ thuật sốthông tin đăng nhập đã ký chứa thông tin thuộc tính để thiết lậptin tưởng và đưa ra quyết định kiểm soát truy cập. Bởi vì các thông tintrong câu hỏi là thường được nhạy cảm, thông tin đăng nhập được bảo vệ theođể truy cập vào chính sách kiểm soát. Trong truyền thống ATN, thông tin đăng nhậptruyền hoặc toàn bộ của họ hay không ở tất cả. Cách tiếp cận này có thể ởlần thất bại không cần thiết, hoặc vì một phụ thuộc nhóm cyclic làm chođàm phán không sẵn sàng để lộ các ủy nhiệm của mình trước khi đối thủ của mình,bởi vì đối thủ phải được cho phép cho tất cả các thuộc tínhđóng gói cùng nhau trong một ủy nhiệm để nhận được bất kỳ của họ, hoặc vìnó là cần thiết để tiết lộ đầy đủ các thuộc tính, thay vì chỉ đơn thuần làchứng minh họ đáp ứng một số vị ngữ (chẳng hạn như đang hơn 21 tuổituổi). Gần đây, một số khả năng mật mã chương trình và liên kếtgiao thức đã được phát triển đến địa chỉ các và khácvấn đề. Tuy nhiên, họ có thể được sử dụng chỉ là những mảnh vỡ của một ATNquá trình. Bài báo này giới thiệu một khuôn khổ cho ATN trong đó cácchương trình đa dạng ủy nhiệm và các giao thức có thể được kết hợp, tích hợp,và được sử dụng khi cần thiết. Một ngôn ngữ chính sách được giới thiệu màcho phép các nhà đàm phán để xác định yêu cầu ủy quyền phảiđược đáp ứng bởi một đối thủ để nhận được số tiền khác nhau của thông tinvề thuộc tính được chứng nhận và các thông tin chứa nó. Cácngôn ngữ cũng hỗ trợ việc sử dụng các thuộc tính uncertified, cho phéphọ được yêu cầu, như là một phần của sự hài lòng của chính sách, và để diễn ra của họ(tự động) tiết lộ dưới sự kiểm soát của chính sách.

Kết quả (Việt) 2:

Trong đàm phán niềm tin tự động (ATN), hai bên trao đổi kỹ thuật số
đã ký các thông tin có chứa thông tin thuộc tính để thiết lập
sự tin tưởng và đưa ra quyết định kiểm soát truy cập. Bởi vì thông tin
trong câu hỏi là thường nhạy cảm, thông tin được bảo vệ theo
các chính sách kiểm soát truy cập. Trong ATN truyền thống, thông tin được
truyền đi hoặc trong toàn bộ của họ hoặc không gì cả. Cách tiếp cận này có thể ở
lần thất bại khi không cần thiết, hoặc vì một sự phụ thuộc chu kỳ làm cho
không đàm phán sẵn sàng tiết lộ ủy nhiệm của mình trước đối thủ của mình,
bởi vì các đối thủ phải được ủy quyền cho tất cả các thuộc tính
đóng gói cùng nhau trong một chứng nhận nào của họ, hoặc bởi vì
nó là cần thiết công bố đầy đủ các thuộc tính, chứ không phải chỉ đơn thuần
chứng minh họ đáp ứng một số vị (chẳng hạn như là hơn 21 năm
tuổi). Gần đây, một số chương trình chứng chỉ mã hóa và liên kết
các giao thức đã được phát triển để giải quyết này và các
vấn đề. Tuy nhiên, chúng có thể được sử dụng chỉ như mảnh vỡ của một ATN
quá trình. Bài viết này giới thiệu một khuôn khổ cho ATN trong đó các
chương trình chứng chỉ đa dạng và giao thức có thể được kết hợp, tích hợp,
và sử dụng khi cần thiết. Một ngôn ngữ chính sách được giới thiệu mà
cho phép đàm phán để xác định yêu cầu ủy quyền đó phải
được đáp ứng bởi một đối thủ để nhận được một lượng thông tin khác nhau
về thuộc tính được chứng nhận và các thông tin có chứa nó. Các
ngôn ngữ này cũng hỗ trợ việc sử dụng các thuộc tính không cần xác nhận, cho phép
họ được yêu cầu như là một phần của sự hài lòng của chính sách, và đặt họ
(tự động) công bố thông tin dưới sự kiểm soát chính sách.