基本信息
- 項目名稱：
- 開放網(wǎng)絡的多層信任管理
- 小類：
- 信息技術(shù)
- 大類：
- 自然科學類學術(shù)論文
- 簡介：
- 將信任管理分為兩個層次：網(wǎng)絡連接信任層和應用信任層。網(wǎng)絡連接信任層是基礎(chǔ)，沒有網(wǎng)絡連接信任層的信任就沒有應用信任層的信任。對等層之間的信任關(guān)系包括基本信任和經(jīng)驗信任。使用模糊理論評估經(jīng)驗信任值，定義了新的連接算子和合并算子用于模糊評估推薦信任值。結(jié)果表明，該信任管理結(jié)構(gòu)適合在開放網(wǎng)絡環(huán)境下建立信任關(guān)系，為開放網(wǎng)絡安全提供了一種新的解決思路。
- 詳細介紹：
- 開放式網(wǎng)絡常常是變化的和預先不可知的，這使開放網(wǎng)絡需要新的信任管理機制來支撐網(wǎng)絡的安全。目前開放網(wǎng)絡的信任管理主要分為兩類：基于屬性的信任管理和基于經(jīng)驗的信任管理?；趯傩缘男湃喂芾硎峭ㄟ^主體之間的屬性來建立信任關(guān)系，如果對方具有所需的屬性，則信任，否則不信任。這種信任雖然也是絕對的“硬信任”關(guān)系，但與靜態(tài)信任管理完全不同的是該信任關(guān)系是臨時的，一個用戶在第二次進行訪問時，還需要再次出示具有某些屬性的信任書?；趯傩缘男湃喂芾肀容^適合對安全性要求比較高的開放網(wǎng)絡中的授權(quán)決策。 基于經(jīng)驗的信任管理則是一種“軟信任管理”，該信任是多元的，具有社會特征。信任關(guān)系的建立通常借鑒人類社會中個體之間的主觀信任關(guān)系。主體之間的信任關(guān)系建立最主要是基于主體間的直接交互經(jīng)驗，也可以是基于推薦和聲譽。由于基于經(jīng)驗的信任管理中信任的主觀性，它反而不適合于安全需求較高的場合。目前國內(nèi)外學者研究的信任結(jié)構(gòu)主要是平面的，由于影響信任的要素很多，并且是變化的，平面結(jié)構(gòu)的信任管理不具有可擴展性和靈活性，也很難適應變化的環(huán)境。 本作品將信任結(jié)構(gòu)劃分為兩層，兩層之間是相互獨立的，下層是上層的基礎(chǔ)，沒有下層的信任就沒有上層的信任。分層結(jié)構(gòu)顯然具有較好的靈活性。另外，本作品在信任結(jié)構(gòu)的每一層都融合了基于屬性的信任和基于經(jīng)驗的信任，這樣做的目的是為了更好地適應不同的環(huán)境以及不同的安全需求。
作品專業(yè)信息
撰寫目的和基本思路
- 信任是安全的基石，但由于開放網(wǎng)絡常常是變化和不可預知的，傳統(tǒng)的信任管理不適應開放網(wǎng)絡。本作品采用一種多層次信任管理方法，將信任要素進行分類分層處理，使之具有良好的可擴展性和可操作性，并很好地適應開放網(wǎng)絡的動態(tài)特征。
科學性、先進性及獨特之處
- 本作品獨特之處首先體現(xiàn)在對信任結(jié)構(gòu)的研究思路上，盡管信任管理是當前研究動態(tài)環(huán)境安全的一個熱點，但目前的信任結(jié)構(gòu)是平面的，本作品采用層次信任結(jié)構(gòu)比平面信任結(jié)構(gòu)可操作性好。不同層的信任要素是獨立的，下層是上層的基礎(chǔ)。分層處理也更有助于開放網(wǎng)絡進行安全決策。
應用價值和現(xiàn)實意義
- 信任管理是目前解決開放網(wǎng)絡安全的最有效的手段，它具有廣泛的應用前景和市場前景。目前國內(nèi)外已經(jīng)將信任管理模型應用到各個開放領(lǐng)域，如物聯(lián)網(wǎng)、普適計算、網(wǎng)格計算、P2P網(wǎng)絡、ad hoc網(wǎng)絡、傳感器網(wǎng)絡、電子商務、虛擬社區(qū)等等。信任管理在授權(quán)決定，防止信任欺詐等方面具有顯著的效果。由于本作品具有較好的擴展性，更適合于不同開放網(wǎng)絡中的安全決策。
學術(shù)論文摘要
- 開放式網(wǎng)絡常常是變化的和預先不可知的，這使開放網(wǎng)絡需要新的信任管理機制來支撐網(wǎng)絡的安全。提出了一種多層次信任管理方法。將信任分為兩個層次：網(wǎng)絡連接信任層和應用信任層。網(wǎng)絡連接信任層是基礎(chǔ)，沒有網(wǎng)絡連接信任層的信任就沒有應用信任層的信任。對等層之間的信任關(guān)系包括基本信任和經(jīng)驗信任。使用模糊理論評估經(jīng)驗信任值，定義了新的連接算子和合并算子用于模糊評估推薦信任值。結(jié)果表明，該信任管理結(jié)構(gòu)適合在開放網(wǎng)絡環(huán)境下建立信任關(guān)系，為開放網(wǎng)絡安全提供了一種新的解決思路。
獲獎情況
- 論文“A Multi-Layer Trust Management in Open Networks”于2010年11月發(fā)表在國際期刊Applied Mechanics and Materials上。
鑒定結(jié)果
- 論文“A Multi-Layer Trust Management in Open Networks” 被EI檢索。
參考文獻
- 1.胡建理, 吳泉源, 周斌, 劉家紅. 一種基于反饋可信度的分布式P2P信任模型，軟件學報，2009,20(10): 2885-2898. 2.李小勇, 桂小林. 動態(tài)信任預測的認知模型, 軟件學報，2010,21(1): 163-176. 李勇軍, 代亞非. 對等網(wǎng)絡信任機制研究, 計算機學報, 2010, 33(3): 390-405. 3. Swinburn M, Jayawardena A.Cooperative trust model for a decentralised peer-to-peer e-market. In: Proceedings of the International Conference on Systems, Computing Science and Software Engineering, 2008, 330-335. 4. Ray I, Ray I, Chakraborty S. An interoperable context sensitive model of trust. Journal of Intelligent Information Systems, 2009, 32(1): 75-104.
同類課題研究水平概述
- 目前國內(nèi)外對信任管理可以劃分為兩大類，一類是適用于靜態(tài)網(wǎng)絡的信任管理；另一類是適用于開放網(wǎng)絡的信任管理。靜態(tài)信任管理常常用在面向特定用戶和組織的靜態(tài)封閉網(wǎng)絡中。由于用戶是固定的，因而很容易建立起事先的信任關(guān)系。在這個網(wǎng)絡中主體之間的信任關(guān)系是絕對信任關(guān)系。有了這些絕對信任關(guān)系，安全決策也變得相對簡單。例如，在對稱密碼的密鑰分配中，事先確定了一個可信的第三方（密鑰分配中心），它與用戶之間通過主密鑰建立了事先的信任關(guān)系。 開放網(wǎng)絡的信任管理也可以分為兩類：基于屬性的信任管理和基于經(jīng)驗的信任管理?；趯傩缘男湃喂芾硎峭ㄟ^主體之間的屬性來建立信任關(guān)系，如果對方具有所需的屬性，則信任，否則不信任。這種信任雖然也是絕對的“硬信任”關(guān)系，但與靜態(tài)信任管理完全不同的是該信任關(guān)系是臨時的，一個用戶在第二次進行訪問時，還需要再次出示具有某些屬性的信任書?；趯傩缘男湃喂芾肀容^適合對安全性要求比較高的開放網(wǎng)絡中的授權(quán)決策。 基于經(jīng)驗的信任管理則是一種“軟信任管理”，該信任是多元的，具有社會特征。信任關(guān)系的建立通常借鑒人類社會中個體之間的主觀信任關(guān)系。主體之間的信任關(guān)系建立最主要是基于主體間的直接交互經(jīng)驗，也可以是基于推薦和聲譽。由于基于經(jīng)驗的信任管理中信任的主觀性，它反而不適合于安全需求較高的場合。目前國內(nèi)外學者研究的信任結(jié)構(gòu)主要是平面的，由于影響信任的要素很多，并且是變化的，平面結(jié)構(gòu)的信任管理不具有可擴展性和靈活性，也很難適應變化的環(huán)境。 本作品將信任結(jié)構(gòu)劃分為兩層，兩層之間是相互獨立的，下層是上層的基礎(chǔ)，沒有下層的信任就沒有上層的信任。分層結(jié)構(gòu)顯然具有較好的靈活性。另外，本作品在信任結(jié)構(gòu)的每一層都融合了基于屬性的信任和基于經(jīng)驗的信任，這樣做的目的是為了更好地適應不同的環(huán)境以及不同的安全需求。
