KeyNote

Keynote là một hệ thống tin cậy, quản lý đơn giản và linh hoạt được thiết kế để làm việc tốt cho các ứng dụng.
Quản lý tin tưởng, được giới thiệu trong hệ thống PolicyMaker [BFL96], là một phương pháp tiếp cận thống nhất để xác định và giải thích các chính sách bảo mật, thông tin, và các mối quan hệ; nó cho phép uỷ quyền trực tiếp của hành động bảo mật quan trọng. Một hệ thống quản lý tin cậy cung cấp các tiêu chuẩn, cơ chế có mục đích chung để xác định các chính sách bảo mật ứng dụng và các thông tin. Thông tin Trust-quản lý mô tả một đoàn đại biểu cụ thể của sự tin tưởng và bao hàm các vai trò của giấy chứng nhận khóa công khai; không giống như giấy chứng nhận truyền thống, ràng buộc các phím để tên, thông tin có thể ràng buộc các phím trực tiếp đến việc cấp phép để thực hiện các nhiệm vụ cụ thể.
   Một ngôn ngữ để mô tả hành động '', đó là các hoạt động với hậu quả an ninh đó sẽ được kiểm soát bởi hệ thống.
   Một cơ chế để xác định 'của hiệu trưởng, đó là các đơn vị có thể được ủy quyền thực hiện hành động.
   Một ngôn ngữ để xác định ứng dụng 'chính sách', chi phối các hành động mà hiệu trưởng được ủy quyền thực hiện.
   Một ngôn ngữ để xác định các thông tin '', cho phép hiệu trưởng ủy quyền cho hiệu trưởng khác.
   A `tuân thủ kiểm tra ', cung cấp một dịch vụ cho các ứng dụng để xác định làm thế nào một hành động yêu cầu của hiệu trưởng cần được xử lý, đưa ra một chính sách và một số thông tin quan.
Các cách tiếp cận tin cậy quản lý có một số lợi thế hơn các cơ chế khác để xác định và kiểm soát ủy quyền, đặc biệt là khi chính sách bảo mật được phân phối qua mạng hoặc là nếu không được phân cấp.
 Quản lý tin tưởng thống nhất các khái niệm về chính sách bảo mật, thông tin, kiểm soát truy cập, và ủy quyền. Một ứng dụng có sử dụng một hệ thống quản lý trust- có thể chỉ đơn giản là yêu cầu tuân thủ kiểm tra xem liệu một hành động yêu cầu được phép. Hơn nữa, chính sách và các thông tin được viết bằng ngôn ngữ tiêu chuẩn được chia sẻ bởi tất cả các ứng dụng tin cậy, quản lý; cơ chế cấu hình bảo mật cho một ứng dụng mang chính xác các cấu trúc cú pháp và ngữ nghĩa tương tự như của người khác, ngay cả khi các ngữ nghĩa của các ứng dụng bản thân là khá khác nhau.
Chính sách Trust-quản lý dễ dàng để phân phối qua mạng, giúp tránh sự cần thiết cho cơ chế phân phối ứng dụng cụ thể cấu hình chính sách, danh sách kiểm soát truy cập, và phân tích cú pháp chứng và phiên dịch.
Đối với một cuộc thảo luận chung của việc sử dụng quản lý tin tưởng trong phân phối an ninh hệ thống, xem [Bla99].
Keynote là một hệ thống tin cậy, quản lý đơn giản và linh hoạt được thiết kế để làm việc tốt cho một loạt các ứng dụng Internet dựa trên quy mô lớn và nhỏ. Nó cung cấp một duy nhất, ngôn ngữ thống nhất cho cả hai chính sách và các thông tin địa phương. Chính sách và các thông tin biểu quan trọng, được gọi là 'khẳng định', có chứa các vị từ để mô tả những hành động đáng tin cậy cho phép của chủ sở hữu của khóa công khai cụ thể. Khẳng định phát biểu quan trọng là, các chương trình được đánh giá cao về cơ bản có cấu trúc nhỏ. Một sự khẳng định đã ký kết, trong đó có thể được gửi qua một mạng không tin cậy, cũng được gọi là một 'sự khẳng định bằng cấp chứng nhận'. Khẳng định Credential, mà còn phục vụ vai trò của giấy chứng nhận, có cú pháp tương tự như khẳng định chính sách nhưng cũng có chữ ký của hiệu trưởng ủy thác sự tin tưởng.
Trong bài phát biểu:
    Hoạt động được quy định như một tập hợp các cặp tên-giá trị.
    Tên chính có thể là bất kỳ chuỗi thuận tiện và có thể trực tiếp đại diện các khóa công khai mật mã.
    Cùng một ngôn ngữ được sử dụng cho cả các chính sách và các thông tin.
    Các chính sách và ngôn ngữ bằng cấp chứng nhận là súc tích, có ý, người đọc được và ghi, và tương thích với nhiều loại lưu trữ và truyền dẫn, bao gồm cả thư điện tử.
    Việc kiểm tra sự tuân thủ trả về một ứng dụng được cấu hình `trị tuân thủ chính sách 'mô tả làm thế nào một yêu cầu cần được xử lý bởi các ứng dụng. Giá trị tuân thủ chính sách luôn luôn tích cực xuất phát từ chính sách và các thông tin, tạo điều kiện phân tích các hệ thống dựa trên bài phát biểu.
     Kiểm tra việc tuân thủ là đủ hiệu quả cho hiệu suất cao và thời gian thực các ứng dụng.
Tài liệu này mô tả các chính sách Keynote và ngôn ngữ khẳng định các chứng chỉ, cấu trúc của bài phát biểu giới thiệu hành động, và các mô hình phát biểu quan trọng của việc tính toán.