基于云计算服务信任评估模型.docVIP

基于云计算服务信任评估模型 　　摘 要：提出一个新型的信任评估模型―基于云计算的服务信任评估模型。它的基本思想是通过对服务各属性的分类评价来获得服务的直接信任度，同时兼顾推荐信任在信任评估中的重要作用，通过引入交易次数影响因子、上下文环境因子、直接信任度调节因子等方式对直接信任度和推荐信任度进行加权综合得到服务的综合信任度。实验表明，该模型能较好地应对虚假反馈评价和共谋欺骗攻击。?? 　　关键词：信任；云计算；直接信任；推荐信任?? 　　中图分类号：TP312 文献标识码：A 文章编号：1672-7800（2011）05-0075-03?お? 　　?? 　　1 云计算概述?? 　　云计算是一种全新的网络服务方式，根据维基百科的定义，云计算是一种动态的、易扩展的且通常是通过互联网提供虚拟化的资源计算方式，用户不需要了解云内部的细节，也不必具有云内部的专业知识或直接控制基础设施。其主要特点是能够快速部署资源或获得服务，能够按需扩展和使用，可以按使用量付费，并且通过互联网提供服务。?? 　　中国云计算专案会认为，云计算最基本的概念是：通过整合、管理、调配分布在网络各处的计算资料，并以统一的界面同时向大量用户提供服务。借助云计算，服务提供者可以在瞬息之间，处理数以千万计甚至亿计的信息，实现和超级计算机同样强大的效能，同时，用户可以按需计量地使用这些服务，从而实现让计算成为一种公用设施来按需而用的梦想。?? 　　2 相关工作?? 　　2.1 信任的相关概念?? 　　信任是一个多学科的概念，目前还没有形成统一的定义。在计算领域中，关于信任的定义，最早由Marsh引入，Marsh、Rahman和其他几位计算领域的研究人员都引用Gambetta给出的信任定义：“信任（或与之相对应的，即不信任）是指一个Agent执行某一特定行为的主观可能性的特定层次，它出现在行为被监控前（与Agent原本能否监控这一行为无关），并且该行为对其自身行为产生影响的情况下进行。?? 　　从该定义我们可以看出信任具有如下特点：①主观性,不同的用户实体对同一服务提供实体的看法受主观喜好的影响；②不确定性,用户实体和服务提供实体之间的信任关系是模糊、不确定的；③可预期性,信任的程度可以通过一定的方法对其进行可能性估计；④上下文相关性,信任的评估都是与一定背景相关的。?? 　　根据我们对信任的理解，可以对云计算环境下的信任定义如下：?? 　　信任是指在给定背景和时段中，用户实体对服务提供实体提供服务的能力和体现出的可靠性、诚实度的信念。?? 　　与信任相关的一个概念是信誉，信誉是指在给定背景和时段中，根据云计算环境下其他用户实体对同一服务提供实体历史行为的评价而对其未来行为的预期。?? 　　信任分为直接信任和推荐信任。直接信任是指用户实体与服务提供实体通过直接的服务交互建立的一种信任关系，用户实体对服务提供实体??j的直接信任度用D\-\{ij\}表示。推荐信任度是指用户实体根据其他用户实体的推荐与服务提供实体建立的一种信任关系，推荐信任度用R\-\{ij\}表示。综合信任度是指通过对直接信任度与推荐信任度进行加权计算得到的信任度用T\-\{ij\}??表示。?? 　　2.2 现有的信任评估模型?? 　　目前，国内外许多专家学者对信任评估模型进行了深入研究，并提出各种信任评估模型，其中有代表性的信任评估模型有：①Beth等提出的基于简单算术平均的信任评估模型。该模型提出了推荐信任的概念，提供推荐信任的计算方法，但是该模型对直接信任的定义比较严格，仅采用肯定经验对信任关系进行度量。此外，其信任度的计算采用简单的算术平均，无法消除恶意推荐的影响；②??Jφsang??等提出的基于主观逻辑的信任评估模型。该模型引入事实空间和观念空间的概念，用三元组（b,d,u）来描述和度量信任关系。其中，b，d，u分别表示信任、不信任和不确定的程度。该模型提供一套主观逻辑算子用于描述及计算信任度的传递、推导和综合，但是该模型不区分直接信任和推荐信任，采用统一的方法计算信任度，同样无法消除恶意推荐带来的影响；③LiXiong等提出一种利用置信因子来综合局部声誉和全局声誉的信任模型―PeerTrust。该模型综合考虑了影响信任度的多个信任因素,并提供了一种纯分布式的信任度计算方法,对虚假评价也能起到一定的抵抗作用,但该模型没有给出信任因素的度量方法以及置信因子的确定方法，也难以抵抗合谋攻击行为。?? 　　3 面向云计算的信任评估模型?? 　　3.1 模型的建立?? 　　针对现有信任评估模型的不足，参照SOA架构模式，提出一种面向云计算的信任评估模型。模型描述如下：①服务提供实体在UDDI注册中心注册的每一个服务节点，注册中心都会分配一个初始信任度，该信任度在