題-1_100_100.jpg)
基本信息
- 項(xiàng)目名稱：
- 開放網(wǎng)絡(luò)的多層信任管理
- 來(lái)源：
- 第十二屆“挑戰(zhàn)杯”省賽作品
- 小類：
- 信息技術(shù)
- 簡(jiǎn)介：
- 將信任管理分為兩個(gè)層次：網(wǎng)絡(luò)連接信任層和應(yīng)用信任層。網(wǎng)絡(luò)連接信任層是基礎(chǔ)，沒有網(wǎng)絡(luò)連接信任層的信任就沒有應(yīng)用信任層的信任。對(duì)等層之間的信任關(guān)系包括基本信任和經(jīng)驗(yàn)信任。使用模糊理論評(píng)估經(jīng)驗(yàn)信任值，定義了新的連接算子和合并算子用于模糊評(píng)估推薦信任值。結(jié)果表明，該信任管理結(jié)構(gòu)適合在開放網(wǎng)絡(luò)環(huán)境下建立信任關(guān)系，為開放網(wǎng)絡(luò)安全提供了一種新的解決思路。
- 詳細(xì)介紹：
- 開放式網(wǎng)絡(luò)常常是變化的和預(yù)先不可知的，這使開放網(wǎng)絡(luò)需要新的信任管理機(jī)制來(lái)支撐網(wǎng)絡(luò)的安全。目前開放網(wǎng)絡(luò)的信任管理主要分為兩類：基于屬性的信任管理和基于經(jīng)驗(yàn)的信任管理?；趯傩缘男湃喂芾硎峭ㄟ^(guò)主體之間的屬性來(lái)建立信任關(guān)系，如果對(duì)方具有所需的屬性，則信任，否則不信任。這種信任雖然也是絕對(duì)的“硬信任”關(guān)系，但與靜態(tài)信任管理完全不同的是該信任關(guān)系是臨時(shí)的，一個(gè)用戶在第二次進(jìn)行訪問(wèn)時(shí)，還需要再次出示具有某些屬性的信任書?；趯傩缘男湃喂芾肀容^適合對(duì)安全性要求比較高的開放網(wǎng)絡(luò)中的授權(quán)決策。 基于經(jīng)驗(yàn)的信任管理則是一種“軟信任管理”，該信任是多元的，具有社會(huì)特征。信任關(guān)系的建立通常借鑒人類社會(huì)中個(gè)體之間的主觀信任關(guān)系。主體之間的信任關(guān)系建立最主要是基于主體間的直接交互經(jīng)驗(yàn)，也可以是基于推薦和聲譽(yù)。由于基于經(jīng)驗(yàn)的信任管理中信任的主觀性，它反而不適合于安全需求較高的場(chǎng)合。目前國(guó)內(nèi)外學(xué)者研究的信任結(jié)構(gòu)主要是平面的，由于影響信任的要素很多，并且是變化的，平面結(jié)構(gòu)的信任管理不具有可擴(kuò)展性和靈活性，也很難適應(yīng)變化的環(huán)境。 本作品將信任結(jié)構(gòu)劃分為兩層，兩層之間是相互獨(dú)立的，下層是上層的基礎(chǔ)，沒有下層的信任就沒有上層的信任。分層結(jié)構(gòu)顯然具有較好的靈活性。另外，本作品在信任結(jié)構(gòu)的每一層都融合了基于屬性的信任和基于經(jīng)驗(yàn)的信任，這樣做的目的是為了更好地適應(yīng)不同的環(huán)境以及不同的安全需求。
作品專業(yè)信息
撰寫目的和基本思路
- 信任是安全的基石，但由于開放網(wǎng)絡(luò)常常是變化和不可預(yù)知的，傳統(tǒng)的信任管理不適應(yīng)開放網(wǎng)絡(luò)。本作品采用一種多層次信任管理方法，將信任要素進(jìn)行分類分層處理，使之具有良好的可擴(kuò)展性和可操作性，并很好地適應(yīng)開放網(wǎng)絡(luò)的動(dòng)態(tài)特征。
科學(xué)性、先進(jìn)性及獨(dú)特之處
- 本作品獨(dú)特之處首先體現(xiàn)在對(duì)信任結(jié)構(gòu)的研究思路上，盡管信任管理是當(dāng)前研究動(dòng)態(tài)環(huán)境安全的一個(gè)熱點(diǎn)，但目前的信任結(jié)構(gòu)是平面的，本作品采用層次信任結(jié)構(gòu)比平面信任結(jié)構(gòu)可操作性好。不同層的信任要素是獨(dú)立的，下層是上層的基礎(chǔ)。分層處理也更有助于開放網(wǎng)絡(luò)進(jìn)行安全決策。
應(yīng)用價(jià)值和現(xiàn)實(shí)意義
- 信任管理是目前解決開放網(wǎng)絡(luò)安全的最有效的手段，它具有廣泛的應(yīng)用前景和市場(chǎng)前景。目前國(guó)內(nèi)外已經(jīng)將信任管理模型應(yīng)用到各個(gè)開放領(lǐng)域，如物聯(lián)網(wǎng)、普適計(jì)算、網(wǎng)格計(jì)算、P2P網(wǎng)絡(luò)、ad hoc網(wǎng)絡(luò)、傳感器網(wǎng)絡(luò)、電子商務(wù)、虛擬社區(qū)等等。信任管理在授權(quán)決定，防止信任欺詐等方面具有顯著的效果。由于本作品具有較好的擴(kuò)展性，更適合于不同開放網(wǎng)絡(luò)中的安全決策。
學(xué)術(shù)論文摘要
- 開放式網(wǎng)絡(luò)常常是變化的和預(yù)先不可知的，這使開放網(wǎng)絡(luò)需要新的信任管理機(jī)制來(lái)支撐網(wǎng)絡(luò)的安全。提出了一種多層次信任管理方法。將信任分為兩個(gè)層次：網(wǎng)絡(luò)連接信任層和應(yīng)用信任層。網(wǎng)絡(luò)連接信任層是基礎(chǔ)，沒有網(wǎng)絡(luò)連接信任層的信任就沒有應(yīng)用信任層的信任。對(duì)等層之間的信任關(guān)系包括基本信任和經(jīng)驗(yàn)信任。使用模糊理論評(píng)估經(jīng)驗(yàn)信任值，定義了新的連接算子和合并算子用于模糊評(píng)估推薦信任值。結(jié)果表明，該信任管理結(jié)構(gòu)適合在開放網(wǎng)絡(luò)環(huán)境下建立信任關(guān)系，為開放網(wǎng)絡(luò)安全提供了一種新的解決思路。
獲獎(jiǎng)情況
- 論文“A Multi-Layer Trust Management in Open Networks”于2010年11月發(fā)表在國(guó)際期刊Applied Mechanics and Materials上。
鑒定結(jié)果
- 論文“A Multi-Layer Trust Management in Open Networks” 被EI檢索。
參考文獻(xiàn)
- 1.胡建理, 吳泉源, 周斌, 劉家紅. 一種基于反饋可信度的分布式P2P信任模型，軟件學(xué)報(bào)，2009,20(10): 2885-2898. 2.李小勇, 桂小林. 動(dòng)態(tài)信任預(yù)測(cè)的認(rèn)知模型, 軟件學(xué)報(bào)，2010,21(1): 163-176. 李勇軍, 代亞非. 對(duì)等網(wǎng)絡(luò)信任機(jī)制研究, 計(jì)算機(jī)學(xué)報(bào), 2010, 33(3): 390-405. 3. Swinburn M, Jayawardena A.Cooperative trust model for a decentralised peer-to-peer e-market. In: Proceedings of the International Conference on Systems, Computing Science and Software Engineering, 2008, 330-335. 4. Ray I, Ray I, Chakraborty S. An interoperable context sensitive model of trust. Journal of Intelligent Information Systems, 2009, 32(1): 75-104.
同類課題研究水平概述
- 目前國(guó)內(nèi)外對(duì)信任管理可以劃分為兩大類，一類是適用于靜態(tài)網(wǎng)絡(luò)的信任管理；另一類是適用于開放網(wǎng)絡(luò)的信任管理。靜態(tài)信任管理常常用在面向特定用戶和組織的靜態(tài)封閉網(wǎng)絡(luò)中。由于用戶是固定的，因而很容易建立起事先的信任關(guān)系。在這個(gè)網(wǎng)絡(luò)中主體之間的信任關(guān)系是絕對(duì)信任關(guān)系。有了這些絕對(duì)信任關(guān)系，安全決策也變得相對(duì)簡(jiǎn)單。例如，在對(duì)稱密碼的密鑰分配中，事先確定了一個(gè)可信的第三方（密鑰分配中心），它與用戶之間通過(guò)主密鑰建立了事先的信任關(guān)系。 開放網(wǎng)絡(luò)的信任管理也可以分為兩類：基于屬性的信任管理和基于經(jīng)驗(yàn)的信任管理?；趯傩缘男湃喂芾硎峭ㄟ^(guò)主體之間的屬性來(lái)建立信任關(guān)系，如果對(duì)方具有所需的屬性，則信任，否則不信任。這種信任雖然也是絕對(duì)的“硬信任”關(guān)系，但與靜態(tài)信任管理完全不同的是該信任關(guān)系是臨時(shí)的，一個(gè)用戶在第二次進(jìn)行訪問(wèn)時(shí)，還需要再次出示具有某些屬性的信任書?；趯傩缘男湃喂芾肀容^適合對(duì)安全性要求比較高的開放網(wǎng)絡(luò)中的授權(quán)決策。 基于經(jīng)驗(yàn)的信任管理則是一種“軟信任管理”，該信任是多元的，具有社會(huì)特征。信任關(guān)系的建立通常借鑒人類社會(huì)中個(gè)體之間的主觀信任關(guān)系。主體之間的信任關(guān)系建立最主要是基于主體間的直接交互經(jīng)驗(yàn)，也可以是基于推薦和聲譽(yù)。由于基于經(jīng)驗(yàn)的信任管理中信任的主觀性，它反而不適合于安全需求較高的場(chǎng)合。目前國(guó)內(nèi)外學(xué)者研究的信任結(jié)構(gòu)主要是平面的，由于影響信任的要素很多，并且是變化的，平面結(jié)構(gòu)的信任管理不具有可擴(kuò)展性和靈活性，也很難適應(yīng)變化的環(huán)境。 本作品將信任結(jié)構(gòu)劃分為兩層，兩層之間是相互獨(dú)立的，下層是上層的基礎(chǔ)，沒有下層的信任就沒有上層的信任。分層結(jié)構(gòu)顯然具有較好的靈活性。另外，本作品在信任結(jié)構(gòu)的每一層都融合了基于屬性的信任和基于經(jīng)驗(yàn)的信任，這樣做的目的是為了更好地適應(yīng)不同的環(huán)境以及不同的安全需求。
