[发明专利]电子商务网络中基于行为收益模式的共谋团体识别方法

说明书

技术领域

本发明涉及一种网络中共谋团体的识别方法，尤其涉及一种电子商务网络中基于行为收益模式的共谋团体识别方法.属干信息安全领域，特别是电子商务网络安全领域。

背景技术

电子商务网络的出现在很大程度上改变了购物模式，电子商务技术得到迅猛发展，现在日趋成熟，其良好的购物方式使得电子商务在中国逐渐盛行。典型的如淘宝网，拍拍网等电子商务系统。但是电子商务信誉系统由于网络天生的开放性、匿名性和难以追踪性等特点，恶意用户很容易侵入到网络中并发起攻击与欺骗。因此，电子商务网络在带来便利的同时，也产生一些欺骗威胁，商家与买家之间经常利用欺骗获取利益。为了解决这一问题，电子网络引入信誉信任机制，对网络中恶意用户的活动起到了比较好的抑制作用。

信誉机制的原理是通过买卖双方在对方违反交易原则时给对方赋予低信任评价，使其在后期的交易中不能继续获利的方法抑制恶意用户的活动，实践证明该机制的效果显著。但信誉系统本身的信誉数据对节点本身信任的依赖，需要用户对交易做出正确的信任评价，而恶意用户利用这个弱点，使其遭受攻击。现有的电子商务中，针对信任机制的攻击主要是共谋团体攻击，例如利用Sybil鼓吹信誉。当共谋团体攻击形成后，首先是某些商家信誉迅速抬高，形成不正当竞争，或者是某些商家利用小商品抬高信誉，而在高价格商品上进行欺骗，以次充好；或者是利用攻击淹没自己的不良记录。

现有的信任管理系统针对共谋团体的识别方案主要是基于对用户IP聚类分析与节点评价行为的相似性。但基于用户IP的共谋团体识别方案的工作原理是通过对用户的IP来源进行聚类分析，将来源相近的用户视作共谋团体成员。该方案来自P2P信任网络，正确运行的前提是，共谋团体的成员同时在地理分布上也是邻近的，即该方案只限于识别由IP比较接近的用户组成的特殊共谋团体，一般用于电子商务发展的前期。但是现实中恶意用户可以很方便的通过虚拟社区集合大量IP分布于各地的用户组成共谋团体发起攻击，在这种情况下，基于用户IP的共谋团体识别方案无效。行为相似度进行判定的工作原理是根据同一共谋团体中的成员由于发起攻击的需要，在行为模式上表现出较大的相似性，由此可以识别共谋团体。其需要共谋团体成员发起攻击时各个用户保持均衡，这对对等的串谋团体比较有效，但是对于Sybil攻击中用户评价行为随机分布时或故意模拟正常用户的攻击缺少有力的抵制。

因此，需要对这些特征的共谋团体攻击行为提出一种新型的识别方案。

发明内容

技术问题：本发明的目的是为电子商务信誉网络信任机制提供一种更为有效的共谋团体识别方案。

技术方案：本发明的电子商务信誉信任系统中共谋团体识别方案。该方案通过分析用户在进行共谋时的最终目的是为获得金钱利益。如果团体共谋进行欺骗，其欺骗对象为团体外部用户，所以团体成员用户之间的交易较大，而对外部交易很少，否则团体交易收益将减少，欺骗成本将增加。本发明通过改进相似度方法，检测用户所获取信誉集中于某个用户或团体，而金钱收益却不集中在该团体来检测电子商务用户是否存在共谋。与现有的共谋团体识别方案比较，该发明通过直接限制欺骗收益，提高欺骗成本限制共谋。其识别方法更符合经济学博弈原理，更接近共谋团体形成的本质原因，可以有效的对电子商务中共谋团体进行识别，减少电子商务中的风险。

本发明中涉及的共谋团体定义如下所示：

假设用户a正常情况下通过交互可以获得收益分为两个部分：信誉T_a与金钱M_a，记作U(T_a，M_a)，而当用户a参与用户团体活动形成集合G，如果满足下列条件：a获取的来自团体G中的信誉T_G，a与a的总信誉T_a的比值为r，a获取的来自团体G的金钱收入M_G，a在a的总收入M_a的比值为s，如果r与s的比值(或差)不小于设定值ε。则我们称该集合G∪{a}构成一个共谋团体。

该方法的工作原理是利用共谋团体在电子商务网络中利用鼓吹信誉，欺骗团体外部用户，使其相信被鼓吹的用户信誉可靠，以期获取金钱上的收入。其信誉鼓吹在共谋团体中，而主要金钱收入是在团体外部，因此我们可以利用这一特征识别共谋团体。

本发明的电子商务信誉信任系统中共谋团体识别方案具体步骤如下：

(1)用户的信任管理由中心服务TTP统一管理，每一个用户在隐私允许的前提下可以查看用户交易的行为历史记录与信任评价记录，以及该用户的商品交易的价格。