论文部分内容阅读
网格是一种新型的分布式计算技术,能实现互联网上所有资源的互联互通,完成计算资源、存储资源、通信资源、软件资源、信息资源、知识资源、专家资源等的智能共享。网格已经广泛应用在电子商务、P2P应用、分布式计算等领域。随着网格应用范围的扩大,网格实体的交易就越来越密切,实体间的交易存在着大量的欺骗和不诚实现象,以及不可靠的服务提供者和请求者,这些都给网格安全带来了新的挑战,如何建立网格实体之间的信任安全已经成为目前研究的主要问题。现有的“硬安全”(访问控制、认证)已经不能很好的解决这些问题,需要新的解决方法。论文主要研究“软安全”(信任管理、信任)在网格中如何处理实体之间信任度的问题,以及恶意实体对网格实体信任度影响的问题。
论文首先归纳了网格的定义、特点和网格所面临的安全问题和安全需求。叙述了目前常用的网格安全解决方法,分析了它们的优缺点。在网格中引入信任的概念,着重分析了信任在网格安全中的作用,详细论述了信任的定义以及特点。
其次归纳了目前常见的信任管理系统、信任管理评估模型,在此基础上提出了基于自我更新的新型信任管理评估模型。模型针对信任主观性、动态性、弱传递性等特点,在处理实体交易时,结合了实体的主观资源和客观资源。且在两实体交易结束之后,能对信任度进行更新。模型还充分考虑到了恶意评价对实体信任度的影响,以及在某一段时间内实体之间的多次评价对信任度的影响。
另外,论文对网格实体之间的信任度评估做了详细的分析。重点分析了网格实体之间信任度的合成,提出了一个新的信任度合成算法。该算法能在计算信任度的时候,就可以分析恶意节点,使得恶意节点对系统的破坏降到最低。在两个实体交易之前判断是否允许交易,这样不仅能够提高系统的运行效率,节约系统开销,还能提高系统交易的成功率。基于模型给出的算法能够有效的减弱恶意评价对实体信任度的影响。并通过介绍一个示例来说明本算法。
最后,通过实验证明信任度合成算法的有效性,讨论论文下一步的研究方向。