Grid环境下基于实体行为信任评估模型.docVIP

Grid环境下基于实体行为信任评估模型 　　摘 要：面对网格环境的动态性和不确定性，网格安全因素变得尤为重要。提出了一种基于实体行为的信任评估模型，该模型把网格分成若干个自治域，对域内和域间实体的信任关系分别处理，通过引入欺骗惩罚机制保障网格实体的安全性。仿真实验表明，这种信任模型能更加准确地评估实体之间的信任关系，从而有效地解决网格环境中存在的安全问题。?? 　　关键词：网格；安全；信任度?? 　　中图分类号：TP393．08 文献标志码：A 　　 文章编号：1001-3695(2008)07-2020-03 　　?? 　　Trust evaluation model based on entity behaviors in grid environments 　　LIU Li??ping,GE Zhi??hui 　　?ぃ?School of Information Science Engineering, Central South University, Changsha 410083, China） 　　??Abstract:Due to the dynamics and uncertainty of grid environment, trust problem in grid environment is an important topic in currently grid research.This paper proposed a trust evaluation model based on entity behaviors in grid environment, it discriminated the trust relationships between entities in the same autonomous domain and in different domains. The model also led into cheat punishment mechanism, guaranteed the security of the entity in grid.The simulation result shows that it can evaluate the trust relationships between entities more precisely, thus can resolve security problems existed in grid environment more effectively.?? 　　Key words:grid;security;trust 　　?お? 　　0 引言?? 　　 　　网格[1]是由地理上分布的异构计算机和资源组成的分布式高性能计算环境。这样的环境具有极强的数据处理能力，同时也存在一定的安全隐患。由于网格自身的异构性和动态性, 使得资源提供者与资源使用者双方难以建立可靠的信任关系。在网格环境下建立起合理可靠的信任评估机制使资源共享的安全性得到保证，成为目前网格研究的一个核心内容。?? 　　网格环境的信任不仅包括对实体身份的信任，还包括对实体行为的信任[2]。实体身份的信任可以通过密码技术中的加密、数据隐藏、数字签名、认证协议和访问控制来实现。实体行为的信任机制关注网格实体的可信性问题，在网格环境中网格实体一段时期的行为数据从实质上反映了该实体的信任值。?? 　　文献[3]中提出一种在资源分配过程中加入安全控制机制的思想，但并未给出具体的实现方法。 EigenRep[4]是一种典型的全局信任模型，其核心思想是：某个节点??i??需要了解任意节点??j??的全局信誉度时，首先从曾经与??j??发生过交互的节点??k??处获知节点??j??的信誉度，然后再根据节点??k??自身的局部可信度综合出??j??的全局信誉度。但是EigenRep模型存在两个问题：a）该模型没有考虑到信誉度本身所具有的不确定性，节点对另一个节点只有信任与不信任之分，缺少更加精确的评价。b)该模型没有考虑对造成服务失败的节点在信誉度上作出惩罚。 　　本文提出了一种网格环境下基于实体行为的信任评估模型(entity behaviors??based trust evaluation model,EBTEM)。该模型结合分层方法对网格实体之间的交互行为进行信任评价，并引入欺骗惩罚机制，从而保障实体共享资源的安全性。?? 　　 　　1 基于实体行为信任评估模型?? 　　 　　EBTEM采用分层体系结构，上层由每个自治域的管理节点构成；下层由各个自治域构成；域内用户由本域进行管理及评判。域内所有用户在域外的行为都代