云計(jì)算環(huán)境中的信任管理研究.pdf

1、云計(jì)算被稱(chēng)為繼個(gè)人計(jì)算機(jī)、互聯(lián)網(wǎng)之后的第三次信息化革命。它吸引了全球眾多的頂尖公司、學(xué)校及科研機(jī)構(gòu)的關(guān)注,成為了未來(lái)網(wǎng)絡(luò)世界勢(shì)不可擋的潮流與趨勢(shì)。但是,云計(jì)算的安全問(wèn)題目前仍是云用戶(hù)的最大顧慮。云計(jì)算是一個(gè)結(jié)構(gòu)龐大、開(kāi)放、虛擬化、動(dòng)態(tài)、無(wú)邊界的環(huán)境,存在著無(wú)以計(jì)數(shù)的用戶(hù),且用戶(hù)集變化很大,系統(tǒng)不可能熟識(shí)每個(gè)用戶(hù)。這樣,云計(jì)算環(huán)境中安全信息的不完整性導(dǎo)致了傳統(tǒng)的訪(fǎng)問(wèn)控制機(jī)制的失效。而信任管理可以依靠可信第三方來(lái)提供附加的安全信息,以執(zhí)行系

2、統(tǒng)的安全決策,實(shí)現(xiàn)訪(fǎng)問(wèn)控制。基于憑證的信任管理中,一旦信任關(guān)系建立,通常將授權(quán)絕對(duì)化,沒(méi)有顧及實(shí)體的行為對(duì)實(shí)體信任關(guān)系的影響。在云計(jì)算環(huán)境中,陌生實(shí)體之間的信任關(guān)系是通過(guò)交互逐漸建立的,動(dòng)態(tài)信任管理根據(jù)實(shí)體的行為動(dòng)態(tài)的更新實(shí)體的可信度,符合人類(lèi)社會(huì)中的信任關(guān)系特征,動(dòng)態(tài)的信任管理能很好的適應(yīng)云計(jì)算的特點(diǎn)。
　　本文針對(duì)云計(jì)算的特點(diǎn)及上述問(wèn)題,結(jié)合信任管理的特點(diǎn),提出了一個(gè)云計(jì)算環(huán)境中基于可信第三方的信任管理模型。該模型對(duì)前人提出的

3、第三方模型進(jìn)行了改進(jìn)和完善,將信任管理中的行為監(jiān)測(cè)和信任評(píng)估的任務(wù)交給了云中的第三方,而云服務(wù)商不用承擔(dān)云用戶(hù)行為監(jiān)測(cè)和信任評(píng)估的任務(wù)。這樣做有如下幾點(diǎn)好處:一是減輕了云服務(wù)商在信任管理上的負(fù)擔(dān),使更加其專(zhuān)注于云服務(wù);二是云中可能存在著很多的第三方,他們對(duì)于用戶(hù)的信任情況可以快速有效的交流,也能獲取到某陌生用戶(hù)在與其他云服務(wù)商交互時(shí)的信任情況,使云服務(wù)商獲得更準(zhǔn)確的用戶(hù)信任信息;三是將行為監(jiān)測(cè)模塊交由第三方后,第三方不僅可以對(duì)用戶(hù)的行為

4、進(jìn)行監(jiān)測(cè),保證云服務(wù)商的安全性,也能對(duì)云服務(wù)商進(jìn)行監(jiān)測(cè),使云用戶(hù)與云服務(wù)處于同等的地位,從很大的程度上解除了云用戶(hù)對(duì)于個(gè)人隱私被泄露的擔(dān)憂(yōu),有利于云計(jì)算的長(zhǎng)足發(fā)展。
　　在提出該模型后,本文還對(duì)于信任認(rèn)證的過(guò)程進(jìn)行了細(xì)化,給出了具體的實(shí)現(xiàn)過(guò)程。對(duì)于信任值的評(píng)估,給出了一種改進(jìn)的直接信任值算法,允許對(duì)用戶(hù)的不同的非法行為設(shè)置不同的懲罰因子,并針對(duì)用戶(hù)非主觀的非法行為,允許了用戶(hù)少量的非法行為,這主要是用來(lái)適應(yīng)不同云服務(wù)商對(duì)于云用戶(hù)不