云计算环境下基于评价可信度的动态信任评估模型_张琳

合集下载

基于云模型的可信性评估模型

扩展到软件体系结构中，通过构件与构件间的连接关系建立路
径。文献［ — 程序模块或者组件的可靠度已知为基础，１４］不
收稿日期：０１０ — １２１— ７２；修回日期：０１０ —２２１— ８２
资助项目（Ｕ１Ｊ１）ＤＴ０Ｒ５
系统的可信性。从四个层面，讨软件可信问题，探以可信基础参数获取作为最底层输入，而生成云模型，并进合云模型，最终进入可信评估应用层面。实验结果表明，于云模型的可信性评估模型是有效实用的，可信度的基在
ｎｎｎｙｔｍｅｅａｉｉｙ．Ｉｎｌｚｄｔｅｄｅｎａｌｔｒｂｌｍｒｍｏｒｌｖｌｅｔａｄｓｓｅｄｐｎｄｂｌｔｔａａｙｅｈｐｅｄｂｉｉｐｏｅｆｏｆｕｅｅｓ，ｐｒｍｅｅｔｃｉｉｉｎ，ｔｓｌｕｙａａｔｒｄａａａｑｕｓｔｏｕｒｔｃｏｄ
・
５８・９
计算机应用研究
第２９卷
１ＲＳＥＴ体系结构风格介绍
ＲＳＥＴ是一种用于设计分布式超媒体系统的基于网络的
架构风格，它强调组件交互的可伸缩性、口的通用性、接组件的独立部署。网络上所有的事物都可以被抽象为资源，利用统一资源标志符（Ｒ）ＵＩ定位和识别资源。只能通过通用的连
ｅａｕｔｏｄｅａｓｄｏｖｌａｉｎｍｏｌｂｅｎＲＥＳａｃｉｅｔｅｕｓｎｌｕｄｔｏｙ．Ｔｒｈｔｃｕｒｉｇｃｏｈｅｒ

基于交互感知的动态自适应的信任评估模型

基于交互感知的动态自适应的信任评估模型李峰;申利民;司亚利;牛景春【摘要】构建了一种基于交互感知的动态自适应信任评估模型，将历史交互窗口和可信推荐数引入到了总体信任评估中，克服了传统模型对交互证据感知能力不足的问题。

提出了基于满意度迭代的直接信任积累方法，并采用实体稳定度实现了激励和惩罚2种迭代策略，有效抑制了恶意伪装实体的作弊行为。

给出了一种基于直接和间接相结合的综合推荐信任聚合方法，通过引入实体熟悉度和评分相似度解决了传统模型推荐准确度低和不可靠的问题。

实验结果表明，与已有模型相比，该模型有效地提高了信任评估的准确性，并具有更强的抵御串谋实体协同作弊的能力。

%10.3969/j.issn.1000-436X.2012.10.008【期刊名称】《通信学报》【年(卷),期】2012(000)010【总页数】11页(P60-70)【关键词】网络计算;信任;信任评估;交互感知;交互满意度【作者】李峰;申利民;司亚利;牛景春【作者单位】燕山大学信息科学与工程学院,河北秦皇岛 066004; 东北大学秦皇岛分校计算机与通信工程学院,河北秦皇岛 066004;燕山大学信息科学与工程学院,河北秦皇岛 066004; 河北省计算机虚拟技术与系统集成重点实验室,河北秦皇岛 066004;燕山大学信息科学与工程学院,河北秦皇岛 066004;燕山大学信息科学与工程学院,河北秦皇岛 066004【正文语种】中文【中图分类】TP3931 引言新型互联网计算模式使得软件系统凸显出服务化、协同化和泛在化的趋势，表现为由多个自治域构成的大规模动态分布的协作模式，实体具有强自治性可以跨域访问多个自治域中的实体[1]。

在这种开放、动态和不确定的大规模环境下，首先需要突破的问题就是如何在来源于不同自治域、可能陌生的实体之间促成协作活动，并且保证协作的安全性和高效性，以及如何解决实体行为不可信导致的系统可用性降低和安全风险增长问题[2]。

一种基于中国信任模式的无中心网络计算环境的信任评估模型

１引言
随着互联网技术的广泛应用，涌现出网格计算（ｉＧｒｄ
显然，如果能使得节点在交互时遵循之前的声明和承
诺、约定，诚实、安全和可靠地完成协作或交易，我们就说这样的节点是可信任的。与可信任的节点来进行交互可以显著提升系统运行的稳定性和完成任务的成功率。但是，在面向开放环境、跨组织和管理域的无中心网络计算环境中，节点动态分散且规模常常比较庞大，交互节点间可能熟悉也可能生疏，在陌生的节点之间如何在交易前如何评
使各个节点诚实、可靠地交互提出了一套具有典型中国特色的信任评估模型。特别是针对中国人的思维模式、主观意愿和行为
方式来设计网络节点的信任评估模型，从而有效地提升了中国范围内的无中心网络计算环境的系统安全稳定性和协作成功率。信任评估模型充分考虑了节点的身份、节点间关系、直接交互经验和客观综合评价情况，同时考虑了节点信任情况的动态变化。
ｅＮｕｔｏｓ，ｗｈｈｌｏａｅｉｔａｃｕｔｈｄａｃｈｎｅｏｎｄｓｎｈｔｕｔｉａｉｎ．Ｔｉｖｚｉｎｉａｓｔｋｓｎｏｃｏｎｔｅｙｎｍｉｃａｇｓｆｏｅｉｃｔｅｒｓｓｕｔｏｔｈｓｍｏｅｗｉｈｔｓｒｎｒｌｖｎｅｒｐｉｂｌｙｄｌｔｉｓｔｏｇｅｅａｃ，ｅｌａｉｃｉｔａｄｅｓｉｙ，ｈｓｈｇｏｒｆｒｎｅａｕａｄｒｃｉａａｕｎｆａｉｌｂｉｔａｔｅｏｄｅｅｅｃｖｌｅｎｐａｔｌｌｃｖｅ．Ｋｅｗｏｄｙｒｓ：ｎｎｃｎｅｎｔｒｏ－ｅｔｒｅｗｏｋ；ｎｔｒｃｍｐｔｎｅｗｏｋｏｕｉｇ；ｔｕｔｖｌａｉｎ；ｓｃｒｙｒｓｅａｕｔｏｅｕｉｔ

分布式计算环境下的动态可信度评估模型

计算环境下的动态可信度评估模型。可信度的动态性、持续性等性能在这一模型中得到展现。这一模型能得到直接可信度，通过历史交互信息。同时，能以各个节点的信用状况和信息量为依据，达到对可信度的更改。最终考量每个节点的可信度，用Ｄｅｍｐｓｔｅｒ准则进行综合评估，得出可信度的分析结果，从而达到对将来的展望。
度。（２）对度量的结果用Ｄｅｍｐｓｔｅｒ法规进行合成。可以说，直
会产生，如信任问题的产生，特别是在网络节点间。为了得到多方注意，谋取更多的非正当利益，有些节点会不顾自己的实
际情况，做出不符实际、骗人的陈述。为了解决这一问题，越来越多的人投入到这个问题当中，通过各种途径研究可信度的评估，因此，可信度评估成为人们关注的焦点。
３综合可信度评估模型
动态可信度评估模型是可信度评估阶段的核心。在广播直接基本可信度函数之后，每个节点将得到直接基本可信度
函数矩阵。
测度的不确定性。通过上面的简述，不难看出在评估可信度过
程中，Ｓｈａｐｌｅｙ熵和模糊测度理论是有力的武器。目前，可信度评估模型的研究取得重大进展。ＥｉｇｅｎＴｒｕｓｔ模型由斯坦福大学的Ｋａｍｖａｒ等人创建，这一模型以全局为出发点。唐文等人在前人的基础上创立了主观信任管理模型。朱俊茂构建了Ｇｒｉｄ与Ｐ２Ｐ的信任模型，这一模型主要是以混合环境为背景。还有，后来袁禄来提出的网格信任计算模型。这些模型在解决了不完善性和不准确性问题上有一定的优势，但是单个的节点问题解决了，推荐者可信度和推荐信息所包含的信息量差异大的问题并没有被解决。２００７年的Ｐｏｗｅｒ

服务计算环境下的信任评估模型

评价。
因素考虑较少，未涉及信任值随时间变化的问题，以模型的所适应能力需要改进Ｉ）ｂ只使用代理的直接信任值进行计算，并没有考虑代理的信誉。
Ｓｎ等人提出了一种基于熵理论的信任评估模型，ｕ它能够实现代理之间信任值的动态更新，具有良好的动态适应能
信誉看法和团体信誉看法，出了一种新的服务计算信任评估安全模型（Ｏ —ｒｔ。ＳＣＴｕｔ提ＳＣＴｕＳｓＭ）Ｏ－ｓＭ在传统信ｒＳ任评估模型的基础上，引入了第一手、第二手、第三手的推荐信誉看法及团体信誉看法，能够较准确地获得服务计算环境下获信代理的信任值，以有效地抵御代理间的恶意推荐行为。可
获得符合自己需要的高质量的Ｗｅｂ服务，致使ｗｅ务使用ｂ服风险增加，而制约了基于ＳＡ架构的服务计算的发展。通从Ｏ过构建有效的信任评估机制来完善服务计算环境下的访问控制已经成为迫切需要解决的问题。本文分析了传统信任评估模型，在此基础上提出了一种新的服务计算信任评估安全模型
许多信任评估模型，Ｂｔ信任评估模型… 、ｃｉｏ如ｅｈＳｈｌ信任评估ｌ
模型、ｑａｇＪｓｎ信任评估模型等。这些模型都给出了信任ｂ
收稿日期：２１— １００１１－５；修回日期：２１ —２２０１１－５
基金项目：山东省自然科学基金资助项目（Ｒ０１Ｍ０９Ｚ２１Ｆ１）
模型。在该模型中引入了自信任、信任的历史查询、间衰减时

情境感知泛在学习评价模型的研究

出了层次分析法和主成分分析法相结合的ＰＡＨＰ主客观赋权法确定指标权重，模糊综合评判法（ＦＣＥ）得到最终评价
结果。以云南师范大学外国语学院东南亚汉语言学习课程为对象进行了实例验证，表明该方法具有有效性和可行性。关键词：情境感知泛在学习；评价指标体系；ＰＡＨＰ — ＦＣＥ评价模型
面得到了快速发展，而对于教学评价研究却相当匮乏。从目前的研究现状看来，无论是国内还是国外，更多地关注学习资源与
平台的建设，忽视了教学评价的重要性。然而学习评价作为学
习过程中的综合情况；拓展能力维度是检验学习者能否有效利
情境感知泛在学习评价模型的研究
李蓉，袁凌云，贺静静
（云南师范大学信息学院，云南昆明６５０５００）
摘要：情境感知泛在学习是普适计算环境下一种新型的学习方式，它充分利用现代信息技术，具有全新沟通机
制与丰富学习资源。结合泛在学习的特点、情境感知特性和学习者特征，制定了情境感知泛在学习评价指标体系。提
传感技术（ＷＳＮ）、射频识别技术（ＲＦＩＤ）和移动终端与真实的学习对象积极互动而自主建构知识。学习系统通过各种感应装
置，检测真实环境中学习者的学习状态和学习行为，并通过移动

基于信誉和风险评估的动态信任模型研究

ａｏｇｒｄｏｅｉｄｎｍｉａｄｎｃｒａｎ．Ｃｏｒｈｎｉｅｙｏｓｄｒｎｔｅｎｃｒａｎｙｎｄｉｋｆｔｕｔｅｒｅｖｌａｉｎｗｅｍｎｇｉｎｄｓｓｙａｃｎｕｅｔｉｍｐｅｅｓｖｌｃｎｉｅｇｈｕｅｔｉｔａｒｓｏｒｓｄｇｅｅａｕｔ，ｉｏｐｏｏｅｎｖｌｙａｉｔｕｔｒｐｓａｏｅｄｎｍｃｒｓｍｏｌａｅｏｒｐｕａｉｎｎｄｉｋｖｌａｉｎ．Ｔｍｏｌｎｒｄｃｓｈｍｅｈｎｓｓｉｃｕｉｇｄｅｂｓｄｎｅｔｔｏａｒｓｅａｕｔｏｈｅｄｅｉｔｏｕｅｔｅｃａｉｍ，ｎｌｄｎ
ｐｎｓｍｅｔｉｋｎｕｄｔｇｈｅｒｓｅｒｅｆｒｃｍｍｅｄｒ，ｔｅａａｅｈｅｏｌｘｔｏｒｓｅａｉｎ．Ｔｅｉｌｔｎｕｉｈｎ，ｒａｄｐａｉｔｔｔｇｅｏｅｏｓｎｕｄｎｅｓｏｖｌｔｕｔｃｍｐｅｉｙｆｔｔｒｌｏｓｈｓｕｔｍｕａｉｏ
摘要：网格环境中的信任问题是网格计算发展过程中必须解决的一个重要问题。网格节点间的行为信任具有动态性
和不确定性。文章综合考虑了任度评估的动态性和风险性，出一种新的基于信誉和风险评估的动态信任模型。该信提
模型引入惩罚机制、风险机制和推荐节点信任度更新机制，以评估信任关系的复杂性。仿真结果表明，该模型在有效抑制恶意节点上较已有模型有一定的改进。

云计算环境下基于信任模型的动态级访问控制

１疆大学信息科学与工程学院，．新乌鲁木齐８０４３０６
２华北电力大学控制与计算机工程学院，京１２０．北０２６
１ｏｌｇｆｎｏｍａｏｃｎｅｎｎｉｅｒｇＸｎｉｇＵｉｅｓｙＵｒｍｑ８０４，ｈｎ．ｌｅｆｒｔｎＳｉｃｄＥｇｎｅｉ，ｉａｎｖｒｉ，ｕｉ３０６ＣｉａＣｅｏＩｉｅａｎｊｎｔ
ｐｒｐｏｅ．Ｆｏｕｉｄｎｈｒｓｏｅｅｗｅｎｈｅｎｄｅ，ｔｓｏｄｏｃｎｎｃｓｓｌｃｅｏｉｅｉｇｔｅｏｓｄｒｂｌｉｇｔｅｔｕｔｍｄｌｂｔｅｔｏｓｈｅｂｅｔｎｅｔｏｅｔｉｅｅｔｄｂｙｃｎｓｄｒｎｈａｌｔｆｔｎａｍｅｔｂｅｅｎｔｅｅｎｅｂｉｙｏｉｈｅｍａｇｅｎｔｅｈｓｏｄｓｗｈｉｅｃｍｐｔｎｈｒｓｌｅｈｓｏｅ．ｗｌｏｕｉｇｔｅｔｕｔｖａｕｓｏｆｔｅｅｎｄｓＴｈｅｒｓｔｏｈｅｕｌｆｔｅｓｍｕａｉｎｅｐｒｍｅｔｈｗｓｔａｈｌｒｔｍａｅｕｅｎｏｃｏｄｅｖｉｏｍｅｔａｄｔｌｄｔｎｅｉｂｌｔｉｌｔｏｘｅｉｎｓｓｏｈｔｔｅａｇｏｉｈｃｎｂｓｄｉｔｌｕｎｒｎｎｎｈｅｖａｉｉｙａｄｒｌａｉｉｙｏｅｓｔｍｒｍｐｒｖｅｙｃｎｉｅｉｂｉｉｎａｅｎｔｅｈｓｏｅｏｒｄｃｈｏｔ．ｆｔｙｓｅａｅｉｈｏｄｂｏｓｄｒｎｇｔａｌｙｏｆｈｅｍａｇｍｅｔｗｅｎｔｅｅｎｄｓｔｅｕｅｔｅｃｓｓｈｅｔｔｂｅＫｅｙｗｏｒ：ｃｏｕｏｄｓｌｄｃｍｐｕｉｇ；ｒｓｄｅ；ｙａｃｌｖｌｃｅｓｃｎｒｌｔｎｔｔｍｏｌｄｎｍｉｅｅｃｓｏｔｏｕａ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Qstkj , Mr1 ,, Qstkj , Mrp ≤ 1 。为了便于等级划分，令 Caps j
为综合能力，则
Caps j wi Qs j , Mri
i 1
p
(1)
其中， w1 , w2 ,, wp 是服务属性度量指标的权重因子，满足 wi (0,1), wi 1 。
·32·
通信学
报
第 34 卷
ห้องสมุดไป่ตู้
1
引言
随着计算资源、软件资源、存储资源的融合，一种体现了“网络就是计算机”思想的新型计算模云计算作为一种新资源使式——云计算应运而生[1]。用，改变了服务的模式，但是却未颠覆传统的安全形式，云用户该怎样权衡云服务提供商的可靠性，以及如何从不断涌现出的云服务提供商中选择可靠的服务，引发了云用户对云服务提供商的信任问题。因此，面向云计算的信任模型的研究逐渐被提到日程上来，成为云计算安全机制领域中的研究热点。目前，国内外学者已经基于不同的方法和数学工具提出了适应于各种网络环境下的多种信任模型。文献[2]基于模糊集合理论提出了一种可用于网格环境的信任评估模型，通过引入中间推荐节点的直接交互经验，体现出主观因素的重要性。文献[3]在信任云的基础上，提出了一种基于云模型的主观信任模型，通过信任变化云来刻画信任客体信任度的变化情况，对主观信任评价的研究起到了一定的推动作用。文献[4] 在上下文感知的基础上提出一种CAT信任模型，该模型将上下文相似度和信任规则概念引入到直接信任值的计算中，使得直接信任值的计算更加精确。在推荐信任度的计算中过滤恶意和不可靠的推荐行为，确保推荐的准确性和可靠性。文献[5]提出了一种基于交互感知的动态自适应的信任评估模型，该模型引入了历史交互窗口、可信推荐数、实体熟悉度、评分相似度等概念，有效地克服了传统模型对交互证据感知不足的缺陷，提高了推荐的准确率，并有效地抵御了共谋实体的协同作弊。文献[6]提出了一种面向大规模 P2P的全面和自适应的信任模型，该模型通过引入历史证据窗口（HEW），不仅减少风险、提高系统效率，同时也解决信任预测时直接证据不足的问题。在权重分配方面，通过引入置信因子和反馈因子动态地进行分配，克服了传统模型通过主观思想分配权重的不足。文献[7]提出了一种面向普适计算模型（FTM），本模型引入路径衰减方法和多级推荐协议进行推荐信任度的计算。但现有模型仍存在一些问题。 1) 现有模型没有考虑到不同服务实体所能提供的服务能力是不同的，同时由于受到内外在因素的影响及其所具有的服务能力是动态变化的，因此可能出现要求很高的用户选择了信任度很高但服务能力很低的服务实体，不仅影响了服务实体交易信
收稿日期：2013-06-26 基金项目：国家自然科学基金资助项目(61170065, 61171053, 61203217, 61103195, 61201163, 61202354)；江苏省自然科学基金资助项目 (BK2011755, BK2011072, BK2012436) ；江苏省科技支撑计划 ( 工业 ) 基金资助项目 (BE2011189, BE2012183, BE2012755)；省属高校自然科学研究重大基金资助项目(12KJA520002)；省属高校自然科学基金资助项目（13KJB520017）；南京邮电大学科研基金资助项目(NY212063)；江苏高校优势学科建设工程基金资助项目(yx002001) Foundation Items: The National Natural Science Foundation of China (61170065, 61171053, 61203217, 61103195, 61201163, 61202354); The Natural Science Foundation of Jiangsu Province(BK2011755, BK2011072, BK2012436); Scientific & Technological Support Project (Industry) of Jiangsu Province(BE2011189, BE2012183, BE2012755); The Natural Science Key Fund for Colleges and Universities of Jiangsu Province (12KJA520002); The Natural Science Fund for Colleges and Universities of Jiangsu Province(13KJB520017); The Science Foundation of Nanjing University of Posts and Telecommunications (NY212063); The Funded by the Priority Academic Program Development of Jiangsu Higher Education Institutions(PAPD) (yx002001)
第 34 卷第 Z1 期 2013 年 8 月
通
信
学
报
Journal on Communications
Vol.34 No. Z1 August 2013
doi:10.3969/j.issn.1000-436x.2013.z1.005
云计算环境下基于评价可信度的动态信任评估模型
张琳 1,2,3，饶凯莉 1，王汝传 1,2,3
2
2.1
基于评价可信度的信任评估模型
模型的相关定义定义 1 设 c1 , c2 ,, cn 为云计算应用系统中的 n
个用户实体，组成用户实体集合 SC {c1 , c2 ,,
cn } ； s1 , s2 ,, sm 为云计算应用系统中 m 个服务实
体，组成服务提供实体集合 SP {s1 , s2 ,, sn } ，并且 SP SC 。定义 2 设有 p 项服务属性度量指标，其集合表示为 MR {Mr1 , Mr2 ,, Mrp } ,其中，Mri 表示服务效率、安全性、可维护性等服务属性度量指标。 Qstkj ( s j ,
（1. 南京邮电大学计算机学院，江苏南京 210003；2. 江苏省无线传感网高技术研究重点实验室，江苏南京 210003； 3. 南京邮电大学宽带无线通信与传感网技术教育部重点实验室，江苏南京 210003）
摘
要：针对云用户如何选取可信的云服务提供商问题，提出了基于评价可信度的动态信任评估模型。该模型将
tk ) 表示服务实体 s j 在 tk 时刻宣称的自己所能提供的
服务属性度量指标的质量集合， Qstkj ( s j , tk ) {Qstkj , Mr1 ,
, Qstkj , Mrp } ，其中， Qstkj , Mri 表示服务实体 s j 在 tk 时刻
宣称的关于第 i 个度量指标 Mri 的质量，并且 0 ≤
Abstract: Considering the problem that cloud users will select a trusted cloud service provider, a dynamic trust evaluation model based on evaluation credibility was proposed.This model divides the ability of cloud service provider and the one of the user’s requirments into many ranks, which can effectively solve the potential damage caused by the dynamic change in the ability of cloud service providers. A dynamic mechanism of trust changing about time-window was established. During the calculation of credibility, the user’s evaluation credibility was used as the trust weight. The calculating accuracy of the recommended behavior credibility was improved by introducing the evaluation credibility and evaluation similarity. Simulation results show that the model results are closer to the cloud service provider's actual trust value, and can resist the attack of malicious cloud users effectively. Key words: service rank; time-window; evaluation credibility; recommendation credibility
任度的计算，同时用户也没有得到期望的服务。 2) 虽然现有模型大多引入时间衰减函数[8]，解决了信任度随时间动态性变化的问题，但却没有考虑到信任度计算的时效性。 3) 有些模型对评价可信度不同的用户评价时，不加区分地计入信誉度的计算，没有考虑到用户实体的评价可信度对计算服务实体信誉度的影响,无法有效抵御恶意用户实体对信任模型的攻击。同时，也没有考虑评价可信度对推荐行为可信度的影响。针对以上问题，本文将服务实体的服务能力和云用户所需求的服务能力进行等级划分；引入时间窗来控制信任度计算的时效性；同时通过计算用户的评价可信度来遏制恶意用户对信任度计算的影响。