一种基于ds证据理论的移动商务风险辨识模型.docVIP

一种基于DS证据理论的移动商务风险辨识模型 　　随着信息技术的快速发展，移动通信技术已从最初的1G（模拟技术，主要业务为语音通信）发展到2G（数字技术，业务包括语音通信与数据业务），并正向3G过度。第三代移动通信技术（3G）将在移动通信终端上向人们展现多种媒体形式，提供多种信息服务。然而，移动商务带来巨大商机的同时，也对企业的组织模式、决策技术，以及安全保障等方面提出了更高的要求。 　　移动商务活动极大程度地依赖于无线网络和移动终端，经其进行的交易非常容易出现交易数据的更改、交易信息的泄漏以及交易流程的破坏。移动终端设备具有计算能力和存储能力有限、电池寿命短等特点，限制了复杂加密认证程序的使用，从而带来安全隐患;此外，在公共场所使用移动终端时，使用者的私密信息很容易被偷听或偷看；持续的无线网络连接使得病毒和蠕虫更快传播和蔓延。这些因素都给移动商务带来了极大的风险。因此，能否有效控制移动商务的交易风险就成为其发展与繁荣的关键。为了有效地控制风险，首要的任务是进行风险因素的辨识。基于此，本文采用Dempster-Shafer（DS）证据推理对移动商务交易风险因素进行量化，将不确定性多属性风险因素评价问题转化为一般的确定性多属性风险因素评价问题，将影响移动商务交易风险因素的定性分析转变为定量分析。 　　一、Dempster-Shafer证据理论 　　证据理论，又称Dempster-Shafer(DS)信度函数理论，是Shafer在20世纪70年代中期创立的。D.Dubosi和H.Prade从数学形式上研究了信度函数，得出了信度函数是模糊测度的结论。证据理论自提出以来在不确定性推理、专家意见、人工智能、多准则决策等方面得到了较好的应用。Shafer给出了基本概率赋值的概念。 　　定义1 设为识别框架，如果集函数为的幂集，它是所有子集的集合；A是的子集)满足： 　　(1) 　　则m称为框架上的基本概率分配（Basic Probability Assignment）；,m(A)称为A的基本可信数或Mass函数。 　　定义2 设为识别框架，为识别框架上的基本可信度分配，则称由式 　　(2) 　　所定义的函数称为上的信度函数（Belief Function）。式(2)中Bel(A)反映所有A的子集的信度总和。如果，则称A为信度函数Bel的焦元（focal element）。 　　通过Dempster-Shafer合成法则融合多组来自相互独立的不同信息源的证据，可以提高对某命题的置信程度。 　　二、移动商务交易风险因素辨识 　　1.移动商务交易风险源筛选 　　为了能够准确地辨识移动商务交易风险因素，需要分析移动商务交易风险的可能来源，本文首先对国内外有关参考文献进行了相关的研究。目前对于移动商务研究主要集中从技术角度探讨安全与风险问题。从交易方式的角度，Hu等对移动商务交易的安全要求进行了定义，即包括：1）需要严格保证信息的机密性、访问合法性、完整性、可用性以及不可抵赖性；2）可以在大多数系统上运行；3）其成本对于当前或以后的系统是可以接受的；4）为提供经济、易用、高效和互相兼容的支付手段。5）不会造成交易的中断或取消。Ghosh和Swaminatha从安全和隐私的角度审视了可能会影响未来的移动商务市场的风险，指出开放的无线通信网络，不稳定的相互协作，不完善的平台和脚本，恶意的手机病毒都严重地影响移动商务的安全性。然而，有研究指出，对于毫无安全与风险意识的用户而言，任何先进的技术方案也难以发挥作用，将技术措施和管理手段进行集成才能较为全面地保障移动商务交易的安全性。 　　总体而言，现有的研究文献研究移动商务安全相关技术的多，从管理的角度探讨和解决交易安全问题的少。为了有效地规避移动商务交易风险，更好的对移动商务风险进行管理，首先要制定特定的风险事件清单，即先要辨识产生风险的因素。为此，本文在调研国内企业开展移动商务的实际情况的基础上，结合参考文献;; 　　该式的值意味着某专家对事件U是否应该放入风险清单的满意程度的基本概率赋值。式(4)的值意味某专家对事件U是否应该放入风险清单的满意程度完全不确知的基本概率赋值。事件V，W，X，Y，Z的Mass函数同理 　　利用Dempster-Shafer合成法则融合多个专家的评价，将多个专家意见综合为一个。本文中具体融合算法采用交集列表法(Intersection tableau) [10]。最后根据式(5)计算每个风险因素是否应该放入风险清单的专家满意度。 　　(5) 　　满意度不超过0.3的风险因素从风险清单中删除。 　　三、算例分析 　　对于风险清单中的6个风险因素，请3位专家进行评估。首先专家们