[发明专利]信息系统中实体信任的血缘描述系统

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种信息系统中实体信任的血缘描述系统。

背景技术

信息系统已经由封闭走向开放，传统的安全手段缺乏灵活性，不能满足开放环境下保护信息安全的要求。近几年来，在发展传统的安全技术时，开展了计算机中信任的研究。赋予信息系统中的实体以人的特性，通过各种方法度量、评估实体间的信任程度，为信息系统提供一种比较灵活的安全度量机制。

在人类社会中，人与人之间的信任可以用两种方式进行评价，一是依据理性的计算，二是依据人与人之间的情感关联。目前，研究实体间的信任依据的条件多为实体的声誉、实体间的交往经验、以及当前所处的环境，并通过综合多种条件来评价实体间的信任程度。这种评价实体间信任的方式类似于人类社会中理性计算的方式，而基于实体间的关系来评价实体信任的研究比较少。信息系统是开放的，实体会因为参与到团体或活动中，而形成各种关系，将已经形成的关系作为判断实体间信任的因素，是值得研究的地方。

在人类社会中，信任扮演非常重要的地位，被认为是稳定社会关系的基础因素。在社会学中，信任被认为是对情境的反应、是个人人格特质的表现、是人际关系的产物、是社会制度和文化规范的产物。在以人际关系为基础研究信任时，是将人际关系进行理性算计和依据情感关联来决定信任程度的。北京大学的彭泗清提出了一个“关系—信任模型”，用以说明现有关系状况、人际信任和关系运作三者之间的关联。

在信息系统中，系统中的实体可以看做是社会中的人，具有主动性，它可以是一个Agent，也可以是一段程序，它具有类似于人的特点，会存在相互的交流、合作，会形成各种类型的关系。同样，实体间会存在不同的信任程度，实体间已经形成的关系也将是影响实体间信任程度的因素之一。

然而，将实体间的关系作为判断实体间信任程度的条件，这方面的研究还比较少，原因在于，目前还没有一种有效的描述机制，来描述信息系统中实体之间的关系，此关系类似于人与人之间的情感关系，并且也缺乏一种将关系转换为信任的规则。该发明的目的，就在于建立信息系统中实体间关系的描述机制，将实体间的关系纳入到判断实体间信任程度的因素当中，可以从更全面的角度考察实体间信任的情况。

在生物界中，生物之间存在继承关系，表示生物间基因上关系的远近，在人类社会中，血缘关系是由婚姻或生育而产生的一种人际关系，人与人之间的血缘关系表示的是，由于遗传而产生的人与人之间的与生俱来的一种亲疏关系。在信息系统中，实体间会由于交流、合作而形成各种类型的关系。例如，实体参与到某个学术团体，而形成实体间的学术指导关系，共同完成某项工作实体间会存在“同事”关系。这使得实体间会存在类似于人类血缘关系的传承关系。然而，是否可以从生物血缘和人类社会血缘关系的描述方法中得到借鉴，找到用于描述实体间传承关系的方法，是该发明需要研究的重点。

通过分析发现，信息系统中的实体存在如下的突出特点：

（1）      实体数目海量性：在信息系统中，实体可以是一个用户、一个Agent或者一段程序，显然，从数量上看，实体具有海量性；

（2）      关系类型多样性：信息系统中的实体可以看成社会中的人，具有主动性，能够参与到各种类型的团体、活动中，实体间会存在交流、合作，从而形成各种类型的关系。例如实体间的指导与被指导的关系，实体间的“同事”关系。

（3）      关系动态变化性：在信息系统中，实体之间的关系不是一层不变的，实体会由于参与到新的团体中而形成新的关系，会由于某个活动的结束，使得已有的关系消失。

在人类社会中，人的数量也是非常庞大的，要描述所有人之间的血缘关系是不现实的，但在一个家族中，成员的数量是有限的，以家族为单位描述成员之间的血缘关系是可行的，并多以家谱的形式描述成员间的血缘关系。家族中的成员在迁徙到其他地方后，通过婚姻或生育又会形成新的家族，形成新的家谱。在鉴定两个人之间的血缘关系时，可以采用比较家谱的方法，查找在多少代之前两人存在共同的祖先，从而确定两人之间血缘关系的远近。

因此，从整体上看，描述实体间的传承关系与人类社会的血缘关系存在如下的相似之处：

（1）      实体的数量和人的数量都是非常庞大的，要对关系进行描述都需要解决数量海量的问题；

（2）      人类血缘关系表示的是人的来源过程，形成的是一个层次结构，信息系统中的实体由于身份、作用的不同，也会形成具有层次结构的关系，这两种层次结构是类似的；