基于云模型的网格用户主观信任管理模型.pdfVIP

华南理工大学学报(自然科学版) No．2 JournalofSouthChina of V01．39 第39卷第2期 UniversityTechnology Science 2011 2011年2月 (Natural Edition) February 文章编号：1000-565X(2011)02—0081-07 基于云模型的网格用户主观信任管理模型宰 韦凯刘欣欣 (华南理工大学计算机科学与工程学院，广东广州510006) 摘要：传统网格计算的信任管理模型中，网格服务提供者(GSP)难以有效评估和管理 数量庞大的用户的信任度，且难以抵御Whitewash攻击并保障自身安全．为此，文中提出 一种基于云模型的网格用户主观信任管理模型．该模型由自治域信任代理(UTA)管理域 内用户的信任度，GSP则利用云模型评估UTA．实验结果表明，该模型符合网格架构的结 构特点和信任的模糊、随机属性，克服了传统信任推荐方法的缺点，使GSP对网格用户的 信任评估更加准确、合理． 关键词：网格计算；信任管理；自治域；云模型；Whitewash攻击 中图分类号：TP3l 网格将地理上分布、系统软硬件异构的多种计 和模糊性的统一，也难以完全满足信任的本质特性． 算资源通过网络连接起来，构建成的虚拟超级计算 同时，网格的规模大、分布及异构等特点，使现 机可用于解决各种大型应用问题…．地理上及应用的 有的信任模型难以满足网格服务提供者(GSP)对网 分布、软硬件的异构，使网格的安全问题非常严峻． 格用户的信任管理需求．一方面，由于网格用户数量 传统的基于注册、认证及授权的安全机制已无 庞大且具有很强的动态性，传统的信任模型中GSP 法满足网格复杂的安全需求，而一种更为灵活的安 需要直接管理网格用户，势必造成效率低下．此外， 全机制，即基于信任的安全机制可满足网格的安全 传统模型难以对真正新用户的身份和恶意用户重新 需求．当前对信任的研究包括：①客观信任，基于凭 注册的身份加以区分，极易遭受Whitewash攻击，如 证和策略的信任关系，如基于公钥基础设施(PKI)的文献[8一10]中提出的信任模型．另一方面，在计算推 身份验证和访问控制列表(ACL)，可精确描述、推理荐信任度时，多数传统信任管理模型通过信任链获 及验证；②主观信任，是一种人类的认知现象，是对主 取推荐信任，将信任链上各实体的交易信任度作为 体特定行为或特征的主观判断，本质上是基于信念， 其推荐其它实体的信任度．这样处理推荐信任存在 所以具有模糊性和不确定性，难以精确描述． 如下问题：(肛个实体的交易信任度高不代表其能 目前主观信任模型的主要研究工具为概率论、 诚实推荐其它实体；②目标实体的信任度受信任链 D．s理论和模糊数学等．文献[2．5]中提出了基于概长度的影响；③信任链上只要出现一个恶意节点， 率模型的不同信任评估方法，但其单纯运用概率论， 推荐信任精确度将受到影响，如文献[2-4，9—10]中 没有考虑信任的模糊性，结果过于精确，与信任的本 提出的信任模型．此外在网格系统中，交易发生在 质不符．文献[6-8]中提出了基于模糊集合理论的GSP和用户之间，而GSP获取用户信任度时，推荐 主观信任管理模型，但其隶属函数难以做到科学性 信