[发明专利]一种可信网络中用户行为的信任评估方法

说明书

技术领域

本发明涉及一种在可信网络中实现用户行为信任评估的实施方法，主要利用分布式计算技术、可信计算技术及信任管理技术来解决可信网络中用户行为的信任评估问题，属于分布式计算、信息安全、可信计算交叉技术应用领域。

背景技术

随着网络技术和应用的飞速发展，互联网日益呈现出复杂、异构的特点，保障网络的可靠性已成为网络进一步发展的迫切需求。最初网络应用的绝对自由主义理念和管理的无政府状态，已不适应当前实际的网络发展，需要建立网络可信行为的新秩序。计算机网络系统已由过去的研究以追求高效行为为目标转向今天的需要建立高可信的网络服务。因此，构建安全的可信网络已成为人们关注的焦点。然而，网络不仅关注本身系统和数据的安全，更要关注系统的内容和网络中用户行为的可信，构建基于用户行为的可信网络模型已成为可信网络研究的重要内容之一。其中，给出可信网络中用户行为的信任评估方法是构建可信网络模型的关键技术，也是建立合理、高效的可信网络，提供安全、可信的网络服务的重要前提。

近年来有关传统网络下信任模型的研究，吸引了众多学者。综观信任领域的发展历程，在信任模型方面比较有代表性和影响力的模型有：基于简单算术平均的Beth信任模型、基于主观逻辑的信任模型、基于Dempster-Shafer(D-S)证据理论的信任模型和基于模糊集合的信任模型。这些信任模型都给出了用户行为信任评估的实施方案，但鉴于这些研究工作的重点在于提出信任模型，没有针对可信网络的信任需求专门进行研究，因此直接将其应用于可信网络中用户行为信任的度量必然存在一定的问题。

相比传统的网络安全的概念，可信的内涵更深：安全是一种外在表现的断言，可信则是经过行为过程分析得到的一种可度量的属性。可信网络对用户行为信任提出了更高的需求。除了用户行为信任评估的时间特性外，用户行为的信任评估的大规模性、用户行为信任评估的价值性也是构建可信网络中用户信任评估的重要因素。构建粒度更细，动态性更强的信任评估方案对可信网络环境下确保资源提供安全可信的网络服务具有重要意义。

发明内容

技术问题：本发明的目的是在可信网络中给出一种可信网络中用户行为的信任评估方法，基于数据结构理论、融合可信计算技术及信任管理技术，在可信网络中构建用户行为信任评估方案，以适应可信网络对用户行为信任的需求，解决当前已有信任模型中实现用户行为信任评估方案的不足。

技术方案：本发明的可信网络中用户行为的信任评估方法运用分布式计算技术、可信计算技术及信任管理技术实现包含优先权队列作为存储结构的信任评估向量，资源通过与用户有过交易历史的其他用户提供的信任评估向量来进行信任评估，从而为信任决策提供依据，其信任评估向量由交易时长、交易结果、交易价值和信任值四部分组成，交易时长的大小确保了信任评估的时效性、交易结果的累计可保证信任能够成功快降、交易价值的定义体现了不同价值的交易在信任评估中所应有的不同地位和作用，整个评估实施方案提高了信任的时效特性、方便资源实现可靠、自主的信任决策，该方法具体如下：

第一步，资源P依次读取优先权队列中的信任评估向量T_i，考察各信任评估向量中的交易时长Δt_i，若交易时长大小已经超过了事先规定的交易时长阈值t₀，则直接将其所对应的信任值trust_i修改为基本信任值0.3；若其值没有超过交易时长阈值t₀，则继续读取下一个信任评估向量，执行同样的判断操作直到所有信任评估向量均被考察结束；

第二步，资源P考察信任评估向量T_i中的交易结果信息，若交易结果result_i显示为成功，则继续对下一个信任评估向量执行同样操作直到所有向量均被考察结束；若交易结果result_i显示为失败，则看该用户U被评价为交易失败的次数n是否已经达到设定的阈值n₀，

1)若失败次数已经超过阈值，则将对该用户U的信任评估值TU直接定义为不信任值，即T_U＝0，评估过程终止；

2)若失败次数没有超过阈值，则继续考察下一个交易结果，执行与第二步同样的判断操作直至所有向量均被考察终止；

第三步，计算资源P对用户U的信任评估值T_U，它由如下两个部分构成：