基于贝叶斯网络和行为日志挖掘的行为信任控制.pdfVIP

华南理工大学学报(自然科学版) 第 37 巷第5 期 Journal of South China University of Technology Vo1. 37 NO.5 2侃年5 月 (Natural Science 巳dition) May 2∞9 率编号: 1栅δ65X(2酬)05翩翩4耐 )c 基于贝叶斯网络和行为日志拮据的行为信任控制* 赵沽 肖南峰钟军锐 (华南理工大学计算机科学与工程学院，广东广州 51αJ(6) 摘 要:目前评估网络用户行为的方法成本高且缺乏可操作性，为了使徒有效地对用户 行为估任进行预测与评价，文中首先提出了基于贝叶斯网络的用户行为仿任预测和控制 算法，算法利用聚类和分布密度函数设置算法参数，建立可爱化的证据与估任等级之间的 对应关系.接着实现基于 IIS 和， Net 底层架构的可配置式桔任管理插件，形成用户行为日 志，为预测和控制算法提供证据，免除了一般Web 日志的清洗工作.实验结果表明，文中 算法可预测多属性下的行为估任等级，提高服务器的安全性和可靠性，并约束了用户的商 业行为. 关键词:信任管理;行为信任;贝叶斯网烙;用户行为;日志挖掘 中阁分类号: TP393 文献标识问:A 展开了深入的研究[2 ， 8] , Azzedin 等问将开放网络环 随着互联网的发展与普及，电子商务的应用越 来越广泛，大量交易活动通过电子商务来实现，但同 境中实体间的倍任关系分为身份信任和行为倍任， 时丽临大最的网络安金问题.由于网络服务系统的 前者关注的是实体身份及实体权限的验证问题，主 服务模式是开放、公共田访问和高度动态的，存在可 要通过加密、数字楼名及认证协议等来实现;而后者 被惨遇的脆剧性，这是造成众多攻击和破坏行为的 则根据实体彼此间的交互经验动态更新实体间的信 任关系，具有主观性和不确定性等特点.从文献[8] 最主要、最根本原因.传统的安全技术和手段，尤其 中可以辛苦出，在以 Intemet 为代表的开放网络环境 是安全授权机制，如访问控制列农(ACL) 、公钥证书 中，传统的安全机制主要用于提供用户的授权和认 体系军事，不再适用于解决 Web 安全问题[叫.倚任管 证，解决用户的身份信任问题，但不能处理用户的行 酒为解决基于 Intemet 的电子商务、分布式成用等 为信任问题. Balze 等[9) 提出了一种暴于信任管理引 系统的安全问撒提供了新的思路[2] ，目前关于信任 擎的倍任管理模型，是典型倍任管理系统实现的基 管理的研究仍处于探索阶段. 础[7). Adul-Rahman 等[10.11) 提出了信任度量的数学 恼任是一个很复杂的概念，学术界目前对伯任并 模型. Jøsang 等[12] 提出了主观逻辑运算子，用于信 没有