网格环境下基于实体行为的信任模型研究

摘要

网格通过Internet将地理位置分散的闲置资源聚集在一起,实现资源共享和协同工作。但网格系统的开放和动态服务模式,使得系统中实体间的信任关系难以建立和维护,从而严重影响系统安全。为解决该问题,一种动态信任管理技术被引入,以建立和维护系统中实体间的信任关系。目前,信任技术已成为大多数分布式系统,如网格、P2P和云计算等用于解决分布式安全问题的关键技术。深入研究网格环境下的动态信任机制,既具有理论意义亦具有实用价值。
　　针对网格环境下的实体动态信任问题,本文提出了一种基于实体行为的信任模型。论文的主要工作包括如下几个方面:
　　(1)研究网格技术的目的和体系结构,以及网格的安全问题和现有的网格安全机制;并在研究目前的信任模型基础上,进一步研究已有的网格信任模型;
　　(2)针对网格的动态特性和目前信任中存在的问题,提出一种基于实体行为的动态信任计算方法。该方法充分考虑多种因素对系统用户信任计算的影响,结合直接信任、推荐信任和域信任加权计算用户的访问信任,更加客观地反映用户的信任变化,为系统安全决策提供可靠支持;
　　(3)基于上述的信任计算方法,建立系统信任模型,通过上述的信任计算方法计算用户信任度,并实现全局的信任传递和信任更新;并在此基础上,采用一种基于信任度的访问控制机制,基于用户的信任度加强对用户的访问控制,提高系统安全;
　　(4)利用仿真平台 OMNeT++进行仿真测试,对上述信任计算方法的有效性和抗攻击性进行了仿真验证和分析。测试结果表明,该方法具有较好的动态适应性,能够及时、准确地反映用户行为的变化,为系统的信任决策提供可靠依据,从而达到保障系统安全的目的。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

§1.1 研究背景

§1.2 国内外研究现状

§1.3 主要研究工作

§1.4 本文的结构安排

第二章 网格与信任模型

§2.1 网格简介

§2.2 网格的体系结构

§2.3 网格安全问题

§2.4网格安全机制

§2.5 信任机制

§2.6 分布式环境下的信任模型

§2.7 小结

第三章 基于实体行为的加权信任计算方法

§3.1 设计思想

§3.2 基本定义

§3.3 系统结构

§3.4 信任计算的算法

§3.5 信任计算实例

§3.6 对恶意行为抑制作用的分析

§3.7 小结

第四章 基于实体行为的信任模型

§4.1 系统框架

§4.2 系统初始化

§4.3 信任计算与信任决策

§4.4 系统传递与更新

§4.5 信任存储

§4.6 小结

第五章 基于信任度的访问控制

§5.1概述

§5.2 经典的访问控制机制

§5.3 基于信任度的访问控制

§5.4 小结

第六章 实验仿真

§6.1 仿真工具概述

§6.2 仿真工具OMNeT++

§6.3仿真环境设置

§6.4 仿真实验结果分析

§6.5 与EigenRep模型的对比分析

§6.6 小结

第七章 总结与展望

§7.1 主要工作和创新点

§7.2 对下一步工作的展望

参考文献

致谢

作者在攻读硕士期间的主要研究成果