網格計算中信任模型及其應用研究.pdf

1、網格技術的出現(xiàn)，使得對用戶管理已經不再是集中的、封閉的、可控的管理方式。網格系統(tǒng)面對各種威脅，包括來自系統(tǒng)外部的威脅和內部的威脅。傳統(tǒng)計算機安全研究 的主要內容都是針對外部威脅，即通過密碼技術抵御外部入侵，提高系統(tǒng)安全性。然而，針對內部威脅，傳統(tǒng)方法卻顯得束手無策。這樣就需要對用戶在網格環(huán)境下行為進行評價，反映出該用戶網絡行為的可信程度。本文研究如何在網格計算中建立信任模型，來排除內部惡意節(jié)點，提高系統(tǒng)的安全可靠程度。 本論文

2、的主要研究成果如下： 1)提出以自治管理域為單位的層次式的信任模型。該模型給出網格環(huán)境下信任的定義。根據(jù)信任定義，詳細分析了信任具有不對稱、傳遞、動態(tài)變化等屬性。以自治域為單位的層次式信任模型滿足網格環(huán)境對信任的需求，符合信任關系計算。同時詳細描述了信任模型的行為信任和身份信任，形式化表達了信任關系網絡。該模型具有計算復雜度低，可擴充性強，各個管理域自治的特點。 2)提出了一種信任評估模型來描述域間直接信任關系及對域內成

3、員信任評估。針對域間直接信任關系，提出了基于Bayesian理論的直接信任度計算算法fBavesianTheory-Based Direct Trust Evaluation Algorithm，BTBDTE 算法)。BTBDTE算法具有以-F特點：當達到較高信任度時，增加緩慢；當有負面評價時，與同樣情況下獲得的正面評價相比，信任度的降低幅度大于信任度增加幅度。BTBDTE算法比較符合信任的變化規(guī)律。但是BTBDTE算法的缺點是不能夠即

4、時的反映當前主體信任變化情況。對此，本文又改進了BTBDTE算法。改進后的算法不僅能夠具有BTBDTE算法的特點，同時更能夠反映當前主體可信程度。針對域內成員信任評估，給出計算域內成員的信任度方法。 3)提出一種信譽度模型來計算域節(jié)點可信程度的相對排名。信譽度的計算過程也是信任關系的推導過程。首先基于“信譽高的域所推薦的域具有較高的信譽；以及被多個域推薦的域也具有較高的信譽”這一思想，給出了從直接信任關系到推薦信任關系的轉換公式

5、。根據(jù)推薦信任關系，給出域節(jié)點信譽度的計算方法，即求推薦信任關系矩陣最大特征值的特征向量，并證明了計算信譽度收斂的必然性。給出了計算信譽度的分布式算法，并對其進行改進，加速了計算收斂速度。另外，對分布式算法的安全性進行分析，設計了基于 Chord網絡結構的安全分布式算法。針對協(xié)同作弊問題，設計了評價數(shù)據(jù)傳輸協(xié)議(EDTP)，有效地抑止了夸大和詆毀的威脅。 4)提出了綦于信任度的訪問控制機制?；谛湃味鹊脑L問控制機制包含服務選擇策