信任模型

摘要： 无人机自组织网络(FANET)是实现无人机自主集群的关键技术,其通过各无人机节点来完成协同通信。但节点的高机动性、网络结构的开放性造成FANET拓扑变化频繁,容易遭受恶意攻击。为此,提出一种基于启发式Q学习的可信路由算法HQTR。将FANET中的路由选择问题映射为有限马尔科夫决策过程,针对路由层面的黑洞攻击与泛洪攻击,引入数据包转发率与路由请求发送速率,通过模糊推理计算节点的信任值,同时考虑节点的邻居关系,提出一种模糊动态信任奖励机制。结合单跳链路状况设计启发式函数,采用改进的ε-贪婪策略来平衡利用-探索过程,引导当前节点选择最优可信下一跳节点。仿真结果表明,相对AOMDV、TEAOMDV与ESRQ算法,HQTR算法能够有效应对黑洞攻击与RREQ泛洪攻击,降低节点高速运动与网络规模变化所造成的影响,提高数据包投递率与吞吐量,减少路由开销与平均端到端时延。

摘要： 在当前大多数的研究中,一般要考虑两种方式的信任度获取方式:直接方式和推荐方式。现有的一些可信性预测模型在计算总体信任程度时,都是采用主观方法确定,如德尔菲法或加权平均法等,致使评估的信任度具有很强的主观因素,影响可信决策的科学性,而且缺乏灵活性。本文针对这个问题,提出了一种新的自适应信任模型,可以根据网络的变化而改变信任模型。最后将新的自适应信任模型移植到标准的AOMDV路由协议中,并对其进行仿真实验,结果表明新的自适应信任模型不仅提高了网络性能,而且在网络安全上也具有更好的性能。

摘要： 信任机制可以解决物联网信息中的威胁和隐患等问题,但由于影响因素众多,网络中的信任制度难以建立。因此,需要一个智能信任计算模型,能够为潜在的参与者生成准确和直观的信任值。在此提出一个可量化的信任评估模型,实现对个体信任属性进行数值计算。提出一种基于机器学习原理的信任特征分类算法,将提取的信任特征进行组合,得到最终的信任值,用于决策。实验结果表明,该模型是有效的,相对于其它方法,该方法性能更加优越。

摘要： 针对现有物联网节点信任模型无法有效应对节点通信数据攻击以及难以抵抗恶意节点欺诈的不足,提出了一种面向物联网节点的动态信任评估模型DTAM。在直接信任值的计算中考虑到相邻节点数据传输的一致性,基于奖惩因子与能量因子激励节点的合法行为提高节点的竞争力;在推荐信任值计算中通过测量源节点与推荐节点的差异性评估节点推荐可信度;在综合信任值计算中建立动态权重函数动态分配信任权重;基于历史信任值,提出一种信任更新方法。仿真结果表明:DTAM能够有效地防御数据攻击,具有更好的动态响应能力,对欺诈恶意推荐节点有更好的约束能力。

摘要： 针对实用拜占庭容错(Practical Byzantine Fault Tolerance, PBFT)共识机制无法预评估并预先限制恶意节点的问题,提出基于信任模型的拜占庭容错共识机制(Trust Model Practical Byzantine Fault Tolerance, TMPBFT)。该机制通过建立信任模型,针对节点不同行为给予其不同信任评价,判断节点信任状态,提高可信节点投票权,筛选并限制恶意节点。并将信任模型与基于PBFT的一致性协议和视图更换协议相结合,加强系统安全性及稳定性。实验结果表明:TMPBFT能够较好地区分并限制恶意节点,提高系统的稳定性与容错能力。

摘要： 针对传统的网络安全防范机制不能够精准抵抗外来攻击,提出基于多属性评价综合的网络安全防范机制设计。利用多属性评价综合构建信任模型,配置机制防火墙和入侵检测模块,设计出网络安全防范机制。通过实验结果得出,基于多属性评价综合的网络安全防范机制相较于传统网络安全方法机制能够精准识别阻拦攻击。网络的普及不仅提高了人们的工作效率,同样反向促进了科学技术的发展,同时也带来了一定的安全隐患[1]。网络信息的泄露、盗窃等情况时有发生,这使得网络安全成为网络发展的重要工作[2]。

摘要： 随着互联网技术的快速发展,安全问题一直是人们关注的焦点。基于鼠标行为的持续身份认证对于保护计算机系统的安全起着至关重要的作用。针对鼠标行为认证方法存在的认证准确率较低和认证时间较长的问题,提出了一种新的基于鼠标行为的持续身份认证方法。该方法将用户的鼠标事件序列按不同的类型划分为相应的鼠标行为,并基于鼠标行为从多方面挖掘鼠标行为特征,对于时间和空间的特征值需要计算其统计值来唯一表示,从而更好地表示不同用户的鼠标行为差异,提高认证准确率。通过ReliefF算法得到鼠标行为特征的重要度,并在此基础上结合邻域粗糙集去除鼠标行为的无关或冗余特征,以达到降低模型复杂度和建模时间的目的,并采用二分类算法进行认证模型的训练。在身份认证时会根据每次收集的鼠标行为使用认证模型得到分类得分,再结合信任模型更新用户的信任值,当用户的信任值降低到信任模型阈值以下时,就会被判断为非法用户。在Balabit和DFL数据集上对所提方法的身份认证效果进行仿真实验,结果表明,该方法相较于其他文献的方法,不仅可以提高身份认证准确率、降低身份认证时间,而且对于外部用户的非法入侵具有一定的鲁棒性。

摘要： 针对无线传感器网络(WSN)的信任模型通常只抵御网络所受的外部攻击,而忽略抵御信任模型自身攻击的问题,提出一种基于信任的无线传感器网络快速识别信任攻击模型(FIBTM),以提高对信任攻击的识别速度.首先,通过在直接信任值中引入惩罚因子自适应地调节恶意节点信任值的下降速度,同时引入挥发因子改变历史信任值在综合信任值中的权重;其次,对第三方节点推荐的直接信任值进行过滤,降低恶意评价导致的不良影响;最后,将直接和间接信任值进行加权得到综合信任值判断节点是否为恶意.实验结果表明,该方法在识别不同数目的信任攻击时均有效提高了识别信任攻击的速度.

摘要： 文章改进NMF社区发现算法(Nonnegative Matrix Factorization,NMF),得到基于双属性矩阵的NMF社区发现算法(Double Attribute Matrix Nonnegative Matrix Factorization,DAMNMF),在其社团内部进行推荐。因为数据集评估不足可能造成稀疏性问题,使得推荐的效果变差。针对上述问题,将社区发现和信任模型相结合,得到基于社区发现内部信任模型协同过滤推荐,有可能将那些试图影响推荐准确性的恶意用户去除。考虑到信任可以缓解这些问题,则在社区发现中加入信任这个概念,即基于信任模型双属性矩阵非负矩阵分解(Trust Model Double Attribute Matrix Nonnegative Matrix Factorization,TMDAMNMF)社区发现与协同过滤推荐,在真实数据集上进行实验,研究结果表明推荐效果得到了进一步的提升。

摘要： 为了解决中医药方剂相似度无法定量化和方剂组成成分互相干扰问题,提出了一种基于信任模型的中医药方剂相似度的计算方法,通过方剂自身交互经验,计算不同方剂直接信任值,同时依靠两种方剂间的推荐信息来获得第三种方剂信任程度,凭借所得信息计算推荐信任值,使用直接信任值与推荐信任值构建综合信任模型,对信任值较高的方剂与其它信任值较高的方剂交互,确定方剂组成成分分布,利用多变量普遍化分布描述交互方剂,得到组成成分分布规范化因子,构建方剂、证型、组成成分关联,并将该关联存放至信任模型内,依靠信任模型对方剂—证型、方剂—组成成分进行相似度计算.仿真结果证明,所提方法能够更为精确识别方剂之间含有的组成成分,并且不会因为成分重复记录较大,导致计算结果出现误差.

摘要： 针对“互联网+”教育时代下虚拟学习社区资源建设中资源质量评价的精确性不高等问题,本文提出一种基于信任模型的虚拟学习社区资源评价模型的方法.该方法基于信任模型的视角,在探讨了信任模型的相关要素的基础上,把信任模型融合到资源质量评价当中,并结合认知学生模型和社会网络分析的思想和方法,设计了虚拟学习社区资源质量评价的信任模型,试图为学习者能快速查找恰当的学习资源提供一个可行的视角.

摘要： 针对分布式网络中,可信计算平台与传统的非可信计算平台所组成的分布式异构网络间存在的安全通信问题,本文基于可信计算技术提出了一种信任模型,并对该模型的理论架构和实现过程进行了详细的分析和研究.仿真结果表明,该模型在没有明显影响响应时间的情况下,分布式异构网站中的节点具有较好的匿名性,从而同时具有一定的抗恶意节点行为的能力.该信任模型，克服了传统方法对非可信计算平台认证的不足，并在一定程度上保证了非可信计算平台的鲁棒性和可信性，从而确保了在异构的分布式网络中构建信任关系更加科学和完善。在下一步的研究工作中，将考虑上述要素，结合分布式异构网络的特点，致力于设计更为具体的认证方案和优化的信任模型。

摘要： 无线Mesh网络(WMN)的开放性、动态性等优点使它得到了广泛应用,同时也产生了一些安全问题,传统的信任模型无法满足WMN的安全需求.基于社会网络的信任原理,提出了一种新的WMN信任模型TFTrust.该模型定义了与信任相关的多维因子计算方法,包括节点贡献度、节点依赖度以及交互频繁度,构建了节点间直接信任值的计算方法.仿真结果表明:TFTrust模型在网络的安全性、服务质量及降低网络通信代价等方面均优于无线自组网按需平面距离向量路由(AODV)协议及Beth模型.

摘要： 分布式网络的安全问题是近几年的研究热点，信任管理技术作为“软安全”技术，相对传统的访问控制技术具有更好的灵活性和可扩展性。目前对信任管理研究的关键是在网络中建立可靠的信任模型。目前缺少有效的评估方法对己存的信任模型进行分析和评估.为解决该问题,提出了一种新的基于可信建模过程的信任模型评估算法.将信任模型按照信任生命周期分解成信任产生、信任建模、信任计算、信任决策和信任传递五部分,对每个过程进行可信性分析,并用模糊理论量化评估值,用贝叶斯融合形成综合的评估结果.最后以分布式WSN信任模型为例,对所提算法进行了验证,同时给出了算法的有效性仿真,分析和实验结果表明所提算法是有效可行的.评估的结果为新的信任模型的提出提供了参考,也为实际应用中信任模型的最优化选择提供了理论依据.

摘要： 目前缺乏有效的方法对已存的各种信任模型进行分析和评估.为解决该问题,提出了一种基于可信建模过程的信任模型评估算法.将信任模型按照信任生命周期分解成信任产生、信任建模、信任计算、信任决策和信任传递五部分,对每个过程进行可信性分析,并模糊量化评估值,用贝叶斯融合形成综合的评估结果.最后以WSN信任模型为例,对所提算法进行了验证,同时给出了算法的有效性仿真,分析和实验结果表明所提算法是有效可行的.评估结果为信任模型的标准化提供了一定的参考,也解决了实际应用中信任模型的最优化选择问题.

摘要： 针对目前在线信誉系统面临的自我提升攻击、恶意诋毁攻击和漂白攻击三类常见的攻击,提出了一种基于推荐的集中式信任模型.该模型综合了用户间购买行为的相似度以及评价的时效性确定对某件商品的推荐信任值,同时结合基于自身交易经验的直接信任值,来获取对该商品的综合信任度.通过在真实交易数据中注入三类攻击进行仿真,实验结果证明,相对于现有的信誉管理模型,该模型能更好地抵御攻击,为消费者提供更准确的卖家和商品信誉值.

摘要： 为了提高无线Ad-hoc网络数据传输可靠性,在分析了信任模型类型及可能受到的攻击的基础上,结合D-S证据理论提出一种基于节点工作状态的信任模型DCTM(Trust Model based on Dempster-Shafer theory and Collaborative Filtering recom mendation),在信任模型中,考虑了节点间的直接信任与推荐信任,并通过协同过滤技术计算节点之间的相似度,结合交易密度因子设定了推荐权重,以减少恶意推荐等信任攻击.改进AODV路由算法,设计了可信路由,通过仿真实验验证了该算法能有效避免不信任节点,提供更为可靠的数据传输服务.

摘要： 开放式的通信环境中的安全通信需要可信第三方，Internet PKI certificate lifecycle的原理为Subscri ber提交CSR(Certificate Signing Request)，RA/CA验证Subscriber身份，CA签发证书，在Web服务器上部署证书，浏览器访问网站时:服务器在TLS握手过程中出具证书-浏览器验证证书链的有效性-如果验证通过，则协商会话秘钥，继续通信-如果不通过，弹出告警。

摘要： 开放式的通信环境中的安全通信需要可信第三方，Internet PKI certificate lifecycle的原理为Subscri ber提交CSR(Certificate Signing Request)，RA/CA验证Subscriber身份，CA签发证书，在Web服务器上部署证书，浏览器访问网站时:服务器在TLS握手过程中出具证书-浏览器验证证书链的有效性-如果验证通过，则协商会话秘钥，继续通信-如果不通过，弹出告警。

摘要： 开放式的通信环境中的安全通信需要可信第三方，Internet PKI certificate lifecycle的原理为Subscri ber提交CSR(Certificate Signing Request)，RA/CA验证Subscriber身份，CA签发证书，在Web服务器上部署证书，浏览器访问网站时:服务器在TLS握手过程中出具证书-浏览器验证证书链的有效性-如果验证通过，则协商会话秘钥，继续通信-如果不通过，弹出告警。

摘要： 本公开提供一种连接信任度模型的建立方法，包括：构建第一信任函数和第二信任函数；根据第一信任函数和第二信任函数构建连接信任度模型。进一步地，还提供一种认证信任度模型的建立方法、通信网络的信任评价方法、设备认证的方法、通信网络的信任评价装置和电子装置，通过构建有效的信任评价模型，以用于评价有连接请求的设备的信任度，从而解决通信网络中对有恶意连接请求设备的检测较为困难的问题。

摘要： 本公开提供一种连接信任度模型的建立方法，包括：构建第一信任函数和第二信任函数；根据第一信任函数和第二信任函数构建连接信任度模型。进一步地，还提供一种认证信任度模型的建立方法、通信网络的信任评价方法、设备认证的方法、通信网络的信任评价装置和电子装置，通过构建有效的信任评价模型，以用于评价有连接请求的设备的信任度，从而解决通信网络中对有恶意连接请求设备的检测较为困难的问题。

摘要： 本发明公开了一种云平台信任链分层模型构建方法，建立虚拟机基础环境信任链：基于硬件TPM度量操作系统，保证云平台计算节点可信，操作系统度量VMM，由VMM度量虚拟机初始化模拟组件，保障虚拟机初始启动环境安全可信；建立虚拟机自身信任链：从虚拟机初始化模拟组件出发，度量虚拟机操作系统以建立虚拟机自身信任链；建立TPM、vTPM实例、VM间的联系：为每个vTPM实例建立与云平台虚拟机之间一一对应的联系，及vTPM实例与计算节点宿主机硬件TPM之间的联系。本发明将云平台信任链划分为虚拟机基础环境信任链和虚拟机自身信任链两个层次，建立TPM、vTPM实例、VM之间联系，保证虚拟机自身信任链独立性的同时实现了虚拟机基础环境信任链对虚拟机自身信任链的可信支撑。

摘要： 本发明公开了一种基于结合消息类型和信任值置信度的VANET信任模型工作方法，本发明的每个节点自己保存自己的通信历史记录和信任数据，使用了分布式信任模型的思想，不存在中心节点。这样可以降低网络消耗，以应对爆炸式的数据增长。本发明在模型中加入了信任度置信度，考虑了时间衰减和不诚实推荐对信任度的影响，使得信任度更加可靠。本发明在决策时不仅仅以信任度为依据，而是结合消息类型和信任度以及信任度置信度进行决策，随机选出下一跳节点进行通信。

摘要： 本发明揭示了一种面向车联网的分层信任模型及其信任值计算方法，面向车联网的分层信任模型包括第一层信任模型：不存在RSU且交换的信息是延迟敏感的；第二层信任模型：存在RSU且交换的信息是部分延迟容忍的；第三层信任模型：存在RSU且交换的信息是延迟容忍的。分层信任模型信任值计算方法包括，第一层信任模型的信任值计算方法包括直接信任值计算和车辆间推荐信任值计算，第二层信任模型的信任值计算方法包括直接信任值计算和RSU推荐信任值计算，第三层信任模型的信任值计算方法包括权威机构推荐信任值计算。本发明的一种面向车联网的分层信任模型及其信任值计算方法，根据不同的通信场景处理不同应用场景下的问题，减少产生错误的中继决策。

摘要： 本发明公开了一种基于结合消息类型和信任值置信度的VANET信任模型工作方法，本发明的每个节点自己保存自己的通信历史记录和信任数据，使用了分布式信任模型的思想，不存在中心节点。这样可以降低网络消耗，以应对爆炸式的数据增长。本发明在模型中加入了信任度置信度，考虑了时间衰减和不诚实推荐对信任度的影响，使得信任度更加可靠。本发明在决策时不仅仅以信任度为依据，而是结合消息类型和信任度以及信任度置信度进行决策，随机选出下一跳节点进行通信。

摘要： 本发明揭示了一种面向车联网的分层信任模型及其信任值计算方法，面向车联网的分层信任模型包括第一层信任模型：不存在RSU且交换的信息是延迟敏感的；第二层信任模型：存在RSU且交换的信息是部分延迟容忍的；第三层信任模型：存在RSU且交换的信息是延迟容忍的。分层信任模型信任值计算方法包括，第一层信任模型的信任值计算方法包括直接信任值计算和车辆间推荐信任值计算，第二层信任模型的信任值计算方法包括直接信任值计算和RSU推荐信任值计算，第三层信任模型的信任值计算方法包括权威机构推荐信任值计算。本发明的一种面向车联网的分层信任模型及其信任值计算方法，根据不同的通信场景处理不同应用场景下的问题，减少产生错误的中继决策。

摘要： 本发明属于量子通信网络技术领域，公开了一种基于节点信任评估的灵活量子信任模型构建方法及系统，在可信中继网络中引入了信任第三方，利用TTP可以评估节点间的信任度；在节点之间进行通信之前，根据节点的属性计算节点的信任值，该信任值是通过量子纠缠和量子隐形传态得到的；通过计算节点的信任值，可判断节点是否可信。本发明在现有技术条件下能够实现较好效率的量子信任评估模型，通过使用六粒子GHZ态纠缠系统，能抵御量子信道中存在的噪音干扰；通过STP的操作，两个节点u和v之间的信任评估过程得到了较大的简化；通过使用更为灵活的QT，结合共享的密钥对，可以较大程度提升协议的安全性能。

摘要： 一种改进的资源定位模型CAN构建PKI信任模型的方法，包括以下步骤：(1)根据节点所在的物理位置对结点进行分组，物理位置接近的节点分为一组；(2)根据节点被查找的频度将其划分为不同的hot等级并且将物理位置邻近的节点按hot等级进一步分组；(3)结合最小代价路径进行资源定位；(4)根据节点分组和最小代价路径实现证书路径构造算法，以快速安全的构建数字证书路径。本发明可以实现不同PKI体系结构的互联互通并且可以快速安全的构建数字证书路径。

摘要： 本发明属于海洋物联网领域，提出一种基于迁移学习的水下无线传感器网络信任模型，首先对水下场景中的节点漂流模型和能量损耗模型进行建模，综合考虑传感器节点的移动性和能耗，对传感器节点进行分簇，并根据以上因素实时调整；其次，簇头节点收集目标节点的信任证据，并传输到边缘服务器；然后在边缘服务器中进行预处理，并使用基于迁移学习的检测模型对预处理后的数据进行训练，得到新的检测模型和评估结果；最后将评估结果传输到云端进行存储，同时反馈给簇头，簇头根据评估结果对目标节点做出判断。本发明引入边缘计算和迁移学习，实现了降低检测时延并灵活应对新的网络攻击、提高水下无线传感器网络的安全性。