基于安全性量化评估的信任模型.pdfVIP

Journal ofComputerApplications ISSN l001—9081 20l3 12—31 计算机应用，2013，33(s2)：145—146，196 CODENJYIIDU http：／／www．joca．cn 文章编号：1001—9081(2013)S2-0145—02 基于安全性量化评估的信任模型 龚 明 ，万青 (1．深圳市翠园中学。广东 深圳518003；2．九江职业技术学院信息工程系，江西九江332007) ( 通信作者电子邮箱 szgm009@qq．con1) 摘 要：目前的电子政务和 电子商务公钥基础设施 (PKI)系统中，每项交易都需经过严格认证，这使 系统的开销 过大。针对这一问题，引入信用度、开放度、安全度等变量，采用模糊逻辑的方法对安全度进行量化计算，以此对交易 的安全性进行量化评估 ，并依据评估结果提 出了一个信任模型。对于安全度小于安全度闽值的交易，仍需进行认证； 而对于安全度大于安全度阈值的交易，免于认证。模拟的数据运算表明，此模型在兼顾安全性的基础上减少了严格 认证的数量。 关键词 ：信用度 ；开放度 ；安全度 ；模糊逻辑推理 ；信任模型 中图分类号：TP309 文献标志码：A Trustmodelbasedonquantitativesecurityevaluation GONGMing ，WANQingsong2 (1．ShenzhenCuiyuanHighSchool，ShenzhenGuangdong518003，China； 2．DepartmentofInformationEngineering, VocationalandTechnicalCollege,JiujiangJiangxi332007，China) Abstract：Itcostsanexcessiveoverhead thateachrequestisstronglyauthenticated in e—governmentande—commerce transactions．Inordertoreduce such an excessiveoverhead，atrustmodelbased on quantitativesecurity evaluationwas developed．In the model，notionsofquantifiable trustdegree，open dergee．and security dergeefore—transactionswere introduced．Usingfuzzylogicinference．valueofsecuritydergeeforeache—transactionwasevaluated．Onlye—transactionsthat valueofsecuritydergeeexceedthresholdofsecuritydergeeneedtobeauthenticated．Simulateddataoperationsshowthatthe modelreducesamountofauthenticationunderconsideringsecurity． Keywords：trustdegree；opendergee；securitydegree；fuzzylogicinference；trustmodel 用程度和信息的可开放程度，交易者的信用度越高，信息的开 0 引言 放度越高，交易的安全性就越高。本文将安全性描述为信用 公钥基础设施 (PublicKeyInfrasturcture，PKI)在 电子政 度 和开放度 △的函数，用安全度r来表示。 务和电子商务中的作用 日