面向用户漫游地实名认证模型和应用研究.pdf

第一章绪论 1．1研究背景 自互联网兴起以来，其最大的特点就是虚拟性，匿名性，人们可以抛开日常 生活的面具在网络上进行信息交流，其迅速的发展在很大程度上改变了人们的传 统社交生活。然而，随着网络社会的发展，日常生活的一切负面现象不可避免地 在网络上出现，如：色情、反动行为和散播非法消息等。而网络的匿名性造成对 信息来源与对真实性进行追究都有很大的困难。利用网络匿名特性盗取账号密 码、虚拟财物、入侵电脑肆意破坏等违法犯罪行为也极为常见。此外，近年来兴 起的众多新兴网络应用和服务，诸如：电子商务、网络便民服务等，都需要对用 户的真实身份进行有效的标识和认证才能保证其安全性。因此，越来越多的国家 开始尝试针对某些网络应用和服务推行网络实名制，从而达到维护互联网秩序， 降低安全性维护成本的目的。网络实名制的相关研究也在国内外逐渐兴起，成为 互联网技术发展的热点研究问题之一。如何进行实名认证随之成为了一个重要的 研究方向。 随着信息技术和网络技术的迅猛发展，网站为用户提供越来越多的服务信 息。由于各种原因，各个网站的信息系统相互独立。用户在使用每个网站提供的 服务之前都必须完成繁琐的注册过程，而且需要记住每一个系统的用户名和密 码，这给用户带来了不便。另外频繁的输入用户名和口令，相应地增大了用户口 令被破解的机率。统一认证、单点登录”’，尽管可以实现只使用一套帐号，但帐 号联合的过程还是避免不了记忆多帐号多密码、潜在安全的问题。为了改变这一 现状，论文引入面向用户漫游(UserRoaming)的实名认证机制。 用户漫游就是指在联盟网络中，某一网站的用户不需要注册就可以使用其余 网站的服务。对于其余网站来说，该用户就是漫游用户。例如，上海市建设的实 名系统负责处理所有目标城市为上海的功能请求和管理所有在上海注册的用户。 如果一个本是在上海注册的用户出差到武汉，最方便的，他会连上武汉市建设的 实名系统。对于武汉实名系统来说，这个用户就是漫游用户。 本文以面向用户漫游的实名认证作为主要研究内容，探讨实名用户在漫游认 证中的应用。 1．2研究面临的问题 经过初步的材料搜集和研究，作者总结了面向用户漫游的实名认证研究面临 的几个问题。 问题一，现有的实名制系统中，对于用户真实身份的标识和区分缺乏较为完 善的方法，且往往无法有效地依据用户的网络行为而动态变化，从而使之无法为 实名制用户提供准确的标识 问题二，对于实名用户身份的认证和实名用户数据的保护都要求较高的安全 性。 问题三，对于一个实名用户，漫游网站基于怎样的标准判定它为漫游状态， 对它采用何种漫游策略。 1．3论文作者的工作 本文引入由用户实名度和对等实体的综合信任度构成的漫游信任度，提出了 整个模型的设计，并参与了整个模型的实现。其间，作者进行了大量的理论研究 以及实验测试，确定了模型的理论基础并取得了大量的实验数据，并开发了包括 用户实名度算法部分、对等实体综合信任度算法部分、漫游信任度算法部分等核 心模块。目前，系统的主要核心构件已基本完成，辅助模块的开发已全面展开。 在面向用户漫游的实名认证模型的设计与开发中，作者完成的具体工作有： 1． 引入漫游信任度指标来描述用户的可漫游性，给出具体的计算算法。 从用户实名度和对等实体之间的综合信任度两个方面讨论漫游信任度 指标。用户实名度标识实名制用户的真实身份以及在对等实体中的行 为表现，综合信任度标识对等实体的真实身份及网络表现。论文分别 给出它们的计算算法，结合二者得出漫游信任度指标。 2． 基于漫游信任度详细讨论实名认证机制。在漫游信任度的基础上，论 文构造了面向用户漫游的实名认证模型。对构成模型的各个模块详细 讨论，并着重从安全性方面分析了本文提出的模型。 3． 设计并实现了面向用户漫游的实名认证模型，验证了面向用户漫游的 实名认证模型可行性。 通过大量的理论研究和实际工作，作者在面向用户漫游的实名认证机制中取 得了一定的经验以及研究成果。本文便是对于这些经验以及研究成果的总结。 4 1．4论文结构 本文一共6章，文章结构及各章内容简介如下： 第一