网格环境下信任的研究与应用.pdf

I§立竖垫叁兰亟±芏焦迨塞 笙二圭：!超 ／ 理以及应用开发环境等网格计算的关键理论和技术进行了广泛的研究。开发出能在多种平 台上运行的网格计算工具包软件(GlotmsTooLkit)。能够用来帮助规划和组建大型的网格 应用平台。 中的传输层和应用层，它强调与现有的分布式安全技术相融合，并根据网格自身的特点作 了相应的扩展。 1．2．3信任管理系统的组成 在开放网络环境中一个实际的信任管理系统一般由信任信息收集、信任信息综合处理 和行为评价与决策三部分组成，如图1—1所示： 信任管理系统 图I—I信任管理系统的—般纽茂 (1)信任信息收集 即在每次事务完成后，要对事务的历史及行为评价的结果进行记录。在信息收集步骤 主要完成参与网络事务实体的身份识别，收集信任信息来源，并对信息进行处理。考虑到 网格环境中，用户可以随意退出，然后再用新身份登录的情况，这样在信任信息收集过程 中就必须面对参与网络中新实体的加入问题。 (2)信任信息综合处理 就是信任管理系统的信任计算引擎(Tnlst ComputeEngi∞，慨)，对信任信息收集过 程中收集的信任原始信息进行综合处理，最后给出备选实体的信任信息计算结果。根据计 算结果，采用相应的策略选择某一实体作为服务实体进行事务交互。 (3)行为评价与决策 即在每次事务完成后如何对该次事务的结果是否符合双方的预期进行评价，目前关于 行为评价方面比较复杂，不同的系统对此的处理方法并不一致，其中大部分信任模型采用 简单的二项事件(成功或失败)来表示，有的系统则可能采用多级划分。现在，在行为评价方 面面临的主要困难是行为评价能否自动化、智能化，减少用户的参与(目前很多用户嫌麻烦， 3 韭室竖垫盘芏塑±生焦逢圭 签=童§超 而不愿在事务结束后提交对事务的行为评价)，只有这样信任模型才能在更大范围、更多领 域中得到广泛的应用．在行为评价结束，一般信任管理系统都会给出相应的应对措施，激励 或惩罚，从而可以起到抑制网络中的不良或恶意行为的影响，提高网络整体可靠性的目的。 1．2．4信任系统的研究现状 在信任研究领域，从总体网络架构上来说可以分为集中式的信任系统和分布式的信任系 统，不同的网络架构决定了信任系统的通信机制、度量方法、处理模型、应用场景、系统 特性都各不相同。在分布式的信任系统中，根据信任信息来源的范围不同又可以分成局部 信任和全局信任两类信任系统。信任系统的研究目前可以分为以下几类： 11集中式信任系统 在集中信任系统中，存在少数中心实体负责收集网络参与实体的历史事务记录信 息，然后再把所有实体的信誉评分的结果公布出来。在下次的实体事务前，请求实体即 可以通过参考备选服务实体的最新信誉信息来加以选择。这样拥有良好信誉的服务实体 会获得更多的提供服务机会和回报，与此同时诚实可信的实体也会获得更高的信誉，从 而抑制网络中的不良行为，最终会促进网络的良性发展。 集中式信任系统的一般结构如图卜2所示，实体A和B在历史事务记录的基础上， 在信任系统的支撑下相互选择对方，因为双方均认为对方的行为最可靠，从而开始一次 新的事务交互。在每次事务结束后，实体之间会对对方在事务中的行为给出评价，信誉 中心会不断地收集每个实体的评价信息并更新每个实体的信誉信息，更新后的实体信誉 信息会在信誉中心公布。 集中式信任系统需解决下面两个基本问题： (1)集中式的通讯协议。通过该协议每个实体可以向信誉中心提供与之完成事务的 实体的行为评价信息和获取其可能要与之进行事务交互实体的信誉信息。 (2)信誉计算引擎。信誉中心根据每个实体提供的行为评价信息以及其他信息来计 算网络中每个实体的信誉。 4 a§室竖垫盘生塑±茎焦迨圭