一种基于实体行为风险评估信任模型.pdfVIP

第 32 卷 　第 4 期 计 　　算 　　机 　　学 　　报 Vol . 32 No . 4 2009 年 4 月 C H IN ESE J OU RN AL O F COM PU T ER S Ap r . 2009 　 一种基于实体行为风险评估的信任模型 张润莲1) ,2) 　武小年2) ,3) 　周胜源2) ,3) 　董小社1) 1) ( 西安交通大学电子与信息工程学院　西安 　7 10049) 2) (桂林电子科技大学信息与通信学院　广西 桂林 　54 1004) 3) (现代通信国家重点实验室 　成都 　6 1004 1) 摘 　要 　信任是人们在各种交易活动中的一个基本要素 ,其与风险密切相关 ,并成为系统安全决策的两个关键因 素. 现有的信任研究大多将风险看作信任的一种补充 ,甚至忽略了风险的影响 ,这将导致系统安全决策的片面性和 主观性. 针对该问题 ,文中提出了一种基于实体行为风险评估的信任模型. 该模型通过对系统的资产识别 、脆弱性 识别和威胁识别 ,建立了用于实体行为特征匹配的规则 ,提出一种加权复合函数计算实体行为中潜在的风险 ,并给 出一种基于风险的实体信任计算方法. 应用实例及测试结果表明该模型能够有效地识别实体行为中潜在的风险 , 并随着实体行为的变化正确地计算出实体风险与信任的变化 ,为系统安全决策提供了客观 、可靠的信息支持. 关键词 　信任 ;风险评估 ;资产识别 ;脆弱性识别 ;威胁识别 中图法分类号 TP393 　　　DOI 号 : 10 . 3724/ SP . J . 10 16 . 2009 . 00688 A Trust Model Based on Behaviors Risk Eval uation ZHAN G RunLian1) ,2) 　WU XiaoNian2) ,3) 　ZHOU Shen gYuan2) ,3) 　DON G XiaoShe1) ) 1 ( S chool of Elect ronic I nf orm at ion Eng i neeri ng , X i ′an J i aotong Uni vers ity , X i ′an 　7 10049) ) 2 ( S chool of I nf orm at ion an d Com m unicat ion , Gui l i n Uni vers ity of Elect ronic Technol ogy , Gui l i n , Guang x i 　54 1004) ) 3 ( )