【论文】基于数字证书的在线声誉评估.pdfVIP

第 卷第 期 计算机集成制造系统— 9 4 CIMS VoI .9 No .4 年 月 2 0 0 3 4 Computer Integrated Manufacturing Systems Apr . 2 0 0 3 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 文章编号： （ ） l006 - 59ll 2003 04 - 0330 - 07 基于数字证书的在线声誉评估 卢春霞，张申生，朱祥飞 （上海交通大学计算机系 实验室，上海 ） CIT 200030 摘 要：电子商务的发展离不开网络安全的支持，目前的主流技术是以密码学为基础，如遵循X . 509 标准的 PKI 体系，但数字证书只能保障一次交易的安全性。由于电子商务中信息的异步性，无法预测交易的风险，对已造 成的损失常常是无法挽回的。而声誉评估就是根据以往的交易历史来预测将来的行为，从而减少交易风险。另 外，电子商务中的匿名欺骗可通过数字证书加以防范。因此，将在线声誉评估与数字证书结合起来，可进一步增强 网络安全，减少风险，促进电子商务的发展，所以，声誉系统是对目前基于密码学的网络安全技术的一种重要补充。 关键词：声誉评估；数字证书；属性证书；风险 中图分类号： 文献标识码： TP3l0l A 务通常是跨国界的，各国的法律也常常有冲突，因此， ! 引言 在事后追究法律责任时，往往困难重重。这正是阻碍 随着网络安全技术的飞速发展，基于密码学的加 电子商务发展的一个重要因素。 密方案已为越来越多的人们所接受。美国政府在 数字证书缺少的重要内容就是：证书持有人的声 2000 年正式宣布数字签名具备同等的法律效应，相信 誉是否诚实？以前是否有过欺骗行为？因为在证书 在不久的将来将有越来越多的国家支持这样的法律。 中没有任何关于其过去行为的信息，所以数字证书不 因此，类似于 ［ ］的 （ 能担保其提供产品的质量、送货的及时性、能否按时 VeriSign www . verisign . com CA Certifi- cate Authorities）中心所颁发的、基于公钥加密和数字 付款等，而这些内容正是声誉系统所能提供的，声誉 签名的数字证书，也就具有了一定的权威性。证书的 值是对其过去行为的一个总结，并依此来预测将来的 发布要经过这样一个签定过程： 要证实证书申请 行为风险。 CA 者提供的信息（如姓名、地址等），并对其进行跟踪，以 但声誉系统也存在一个重要问题———匿名问题 确保在Internet 上没有改变身份，即使身份改变了，证 （可随意改变身份），正如著名的New Yorker 卡通所描 书中也必须包含该内容。这样，证书就能与现实中的 述的：“ ， ”，这 on the Internet no one knows you are a