基于主观逻辑的Web服务信任模型.pdfVIP

华南理工大学学报(自然科学版) of No．10 JournalofSouthChina VoI．33 第33卷第lO期 UniversityTechnology 2005年10月 Science October2005 (Natural Edition) 基于主观逻辑的Web服务信任模型木 苏锦钿 郭荷清 高 英 (华南理工大学计算机科学与工程学院，广东广州510640) 摘要：为解决当前Web服务网络中存在的一些与信任相关的安全问题、提高Web服务 的安全性和可靠性，基于主观逻辑，文中提出了一个改进的自适应Web服务信任模型 iWSTrust及相应的信任度和声誉评估算法．该模型利用主观逻辑对Web服务网络中的实 体进行信任建模和推理，并增加可信任的第三方机构来保存信任信息，通过综合考虑 Web服务环境中的各个相关实体，分析一次典型交易过程中所涉及的信任关系，并对不 同类型的服务请求者进行区分，使得实体的信任度和声誉能够随着交易经验的增加而自 适应地改变．模拟实验结果表明，iWSTrust能在一定程度上减少访问到恶意实体的次数， 并惩罚进行欺骗的实体． 关键词：Web服务；信任模型；主观逻辑；服务代理者；服务提供者；服务请求者 中图分类号：TP31 文献标识码：A Web服务的出现为实现全球化的动态电子商 1 相关研究 务以及企业的业务流程重组提供了一个良好的发展 前景．但由于Web服务网络的复杂性和开放性，不 1．1 当前的主要解决方案和缺点 可避免地存在着很多安全问题．例如有些服务提供 在当前的Web服务网络中，服务代理者在UD— and 者提供欺骗或恶意的服务，而有些用户在使用Web DI(UniversalDescription，Discovery 服务的过程中对服务提供者进行攻击．面对众多陌 中对某个Web服务进行搜索时，只能简单地根据关 生的远程实体，用户如何判断对某个服务的访问是 键字匹配进行查找，服务请求者不能指定其他的服 否安全，或者怎样在众多提供相同或相似功能的 务质量，如安全性或可靠性等．而UDDI返回的结果 Web服务中选择信任度较高的进行访问?有些服务也无法提供有用的信息供服务请求者做进一步判 提供者可能比其他实体更可靠，如何度量和传递这 断．一旦服务提供者提供错误或恶意的服务，系统无 个可靠性?服务提供者又如何预先对用户的信任度 法对其进行惩罚．据调查，48％的UDDI中的注册信 进行评估以避免更大的危害?总而言之，如何更好 息是无效的，这些链接包含了已经遗失、残缺不全或 地保障服务提供者和服务请求者双方的利益成为 不准确的信息¨J．用户在使用服务的过程中对服务 Web服务能否真正被广泛应用的关键． 提供者进行攻击也不会影响到该用户在系统中的声 誉．各个实体的信任度和声誉不能随着其交易经验 的增加而自适应地改变． 目前Web服务环境中采用的安全技术大多都 收稿日期：2004—12—26 是结合密码技术，如PKI(PublicKey 。基金项