基于keynote动态信任管理模型及原型系统实现-dynamic trust management model and prototype system implementation base on keynote.docxVIP

目录第一章绪论11.1 研究背景11.2研究内容和目标21.3 论文的组织结构2第二章相关研究综述42.1 信任管理42.2 动态信任模型53.2.5 基于复杂有向图的反馈信任度算法243.2.6 基于复杂有向图的反馈信任度算法伪代码描述及流程图273.2.7 具有自适应能力的主客观融合算法303.3 算法对比分析313.3.1 实验方法313.3.2 算法的准确性评估32第四章基于KeyNote的动态信任管理模型的设计及实现344.1 系统的总体框架设计344.1.1 系统框架344.1.2 系统源代码编译结构364.2 系统的数据流程图374.3 各模块的设计384.3.1 网络模块处理流程384.3.2 KeyNote一致性验证流程404.3.3 密钥协商协议及加解密流程414.3.4 数据库模块设计42DTM 模块设计44KeyNote日志系统45第五章基于原型系统的仿真实验和结果分析475.1 实验目的485.2 实验环境及要求485.3 授权证书的设计495.4 访问控制流程实验505.5 信任度的动态变化实验535.5.1 恶意访问对权限的影响535.5.2 时间属性对权限的影响54第六章总结与展望556.1 全文总结556.2 未来展望55参考文献57发表论文和参加科研情况说明60致谢61第一章绪论1.1研究背景近年来，随着计算机技术、通信技术和网络技术的飞速发展，计算机系统已经普遍地进入到分布式网络系统阶段。分布式网络具有地理上的广域分布、开放性、动态性以及安全信息的不完全性与不确定性等特点。正是由于分布式网络的这些特点，在给人们生活带来方便的同时，也隐藏着很多的危险。如：正是由于网络的开放性，我们在与其他人交流的过程中，对对方身份的真实性以及某些服务的可靠性都充满着太多的不确定。访问控制技术在分布式网络的初期充当着很重要的角色，它作为信息安全领域的一项重要技术，自出现起就受到计算机和信息技术等相关领域的广泛关注和重点研究。现在，访问控制技术在很多领域都有应用：电子商务、电子政务、在线银行等，当然，这样的网络服务还远远不止这些。但是，传统的访问控制方法都是集中在一个封闭环境下的信息保护，主要集中在服务器内部数据对象的访问控制上。控制的执行是基于已经在该服务器注册登记的已知用户上。传统的访问控制是认证和授权的结合。接收请求的系统首先要确定发出请求的人是谁，然后查询一个本地数据库，根据查询结果，来决定是否允许该请求者访问他所请求的资源。这种方法对于当今动态的、分布式网络环境已经不合适[1]。信任管理是为了解决分布式环境下的访问控制问题应运而生的，它采用可传递的委托授权机制，支持不认识的主体对系统进行访问。目前已经有多种信任管理模型和系统被提出，其中KeyNote是当前信任管理系统中应用较广泛的一种，已应用在IPsec协议[2]和网上交易的离线支付[3]等方面。信任是随着上下文环境的变化而动态的改变着的，并且随着时间的推移，实体之间的行为也会发生动态的变化，也就是信任具有时间-空间依赖性。然而，已经实现的信任管理系统虽然在一定程度上解决了传统的访问控制方法的不足。但是，他们多数使用了一种精确的、静态的方式来描述和处理复杂的、动态的信任关系，没有考虑到当前分布式网络环境中信任关系的复杂性和动态性。因此，设计出一种满足时空动态需求的信任管理模型具有重要的现实意义。1.2研究内容和目标本文的研究目标是针对现有的信任管理系统的不足，设计出一种可实现的动态信任管理模型及有关信任度的融合算法。本文的研究内容如下：1.动态信任管理模型的设计及实现。针对当前对信任管理研究中存在的问题，首先分析了几种典型的动态信任管理模型；其次根据复杂开放环境下网络节点行为的多样性、动态性，特别是利用了数据的实时变化的特征，来构建基于用户行为的动态信任管理模型。2.一种新的信任度量方法的提出。通过对用户行为的实时监控，根据监测到的数据来分析用户行为。本文将信息熵理论和Critic理论[4]结合起来对信任关系进行建模，避免了传统信任关系建模过程中存在的各种主观假设和对多维数据处理能力不足的问题，使得计算结果更准确和可信；另外，基于复杂有向图设计了推荐信任度算法。最后，为了实现主观信任和客观信任融合时可以根据环境自动的改变自身的权重，本文提出了一种具有自适应性的信任值的融合算法；将该算法与已经存在的算法进行了对比，实验结果证明了该算法的优越性。3.原型系统的实现。为了验证该模型的可行性，开发并完成了一个原型系统，并且对该原型系统进行了测试，通过测试结果对该模型的有效性和实用性进行了必要的分析与总结。该原型系统可以直接应用到实际中，具备很好的扩展性和可移植性。1.3论文的组织结构本文共分为六章，组织结