段海新, 林璟锵, 韩伟力, 凌 振

1清华大学 网络科学与网络空间研究院 北京 中国 100084

2中国科学院信息工程研究所 北京 中国100093

3复旦大学 软件学院 上海市数据科学重点实验室(复旦大学) 上海 中国 201203

4东南大学 计算机科学与工程学院 南京 中国 211189

在网络空间中, 各种实体的身份信息及其相互之间的信任关系, 是实现多种安全措施的重要基础和前提。建立信任关系和确认参与方身份, 不论在传统的计算机和网络环境下、抑或是新型计算技术系统(如云计算系统、区块链服务、社交网络)中, 都是网络空间安全研究的重要内容。信任体系和身份管理涉及的研究内容, 既包括网络安全协议、密码技术、隐私保护、匿名通信、属性与权限管理等基础技术, 也与公钥基础设施、数字证书、单点登录、跨域认证、声誉管理与推荐服务等基础安全服务有着密切的联系。

本专刊征稿历时4个月, 收到稿件15篇, 共录用7篇, 作者来自于12个单位。在审稿过程中, 有23名专家参加, 每篇稿件平均审稿3人次(包括多次复审)。录用稿件展示了当前我国研究人员在网络信任体系与身份管理研究上的探索, 包括传统协议的安全现状和功能扩展、基于身份的密码技术方案、隐私保护机制。在新型计算环境中, 租户和云服务商之间的信任关系是云计算安全研究的重要出发点, 区块链技术带来的去中心化带来了全新的网络信任体系, 社交网络的用户活动形成了动态的、复杂的信任关系传递; 这些最新出现的技术特征在录用稿件中也得到了体现。……