云計(jì)算環(huán)境中的信任管理研究.pdf

1、云計(jì)算被稱為繼個(gè)人計(jì)算機(jī)、互聯(lián)網(wǎng)之后的第三次信息化革命。它吸引了全球眾多的頂尖公司、學(xué)校及科研機(jī)構(gòu)的關(guān)注,成為了未來(lái)網(wǎng)絡(luò)世界勢(shì)不可擋的潮流與趨勢(shì)。但是,云計(jì)算的安全問題目前仍是云用戶的最大顧慮。云計(jì)算是一個(gè)結(jié)構(gòu)龐大、開放、虛擬化、動(dòng)態(tài)、無(wú)邊界的環(huán)境,存在著無(wú)以計(jì)數(shù)的用戶,且用戶集變化很大,系統(tǒng)不可能熟識(shí)每個(gè)用戶。這樣,云計(jì)算環(huán)境中安全信息的不完整性導(dǎo)致了傳統(tǒng)的訪問控制機(jī)制的失效。而信任管理可以依靠可信第三方來(lái)提供附加的安全信息,以執(zhí)行系

2、統(tǒng)的安全決策,實(shí)現(xiàn)訪問控制?；趹{證的信任管理中,一旦信任關(guān)系建立,通常將授權(quán)絕對(duì)化,沒有顧及實(shí)體的行為對(duì)實(shí)體信任關(guān)系的影響。在云計(jì)算環(huán)境中,陌生實(shí)體之間的信任關(guān)系是通過交互逐漸建立的,動(dòng)態(tài)信任管理根據(jù)實(shí)體的行為動(dòng)態(tài)的更新實(shí)體的可信度,符合人類社會(huì)中的信任關(guān)系特征,動(dòng)態(tài)的信任管理能很好的適應(yīng)云計(jì)算的特點(diǎn)。
　　本文針對(duì)云計(jì)算的特點(diǎn)及上述問題,結(jié)合信任管理的特點(diǎn),提出了一個(gè)云計(jì)算環(huán)境中基于可信第三方的信任管理模型。該模型對(duì)前人提出的

3、第三方模型進(jìn)行了改進(jìn)和完善,將信任管理中的行為監(jiān)測(cè)和信任評(píng)估的任務(wù)交給了云中的第三方,而云服務(wù)商不用承擔(dān)云用戶行為監(jiān)測(cè)和信任評(píng)估的任務(wù)。這樣做有如下幾點(diǎn)好處:一是減輕了云服務(wù)商在信任管理上的負(fù)擔(dān),使更加其專注于云服務(wù);二是云中可能存在著很多的第三方,他們對(duì)于用戶的信任情況可以快速有效的交流,也能獲取到某陌生用戶在與其他云服務(wù)商交互時(shí)的信任情況,使云服務(wù)商獲得更準(zhǔn)確的用戶信任信息;三是將行為監(jiān)測(cè)模塊交由第三方后,第三方不僅可以對(duì)用戶的行為

4、進(jìn)行監(jiān)測(cè),保證云服務(wù)商的安全性,也能對(duì)云服務(wù)商進(jìn)行監(jiān)測(cè),使云用戶與云服務(wù)處于同等的地位,從很大的程度上解除了云用戶對(duì)于個(gè)人隱私被泄露的擔(dān)憂,有利于云計(jì)算的長(zhǎng)足發(fā)展。
　　在提出該模型后,本文還對(duì)于信任認(rèn)證的過程進(jìn)行了細(xì)化,給出了具體的實(shí)現(xiàn)過程。對(duì)于信任值的評(píng)估,給出了一種改進(jìn)的直接信任值算法,允許對(duì)用戶的不同的非法行為設(shè)置不同的懲罰因子,并針對(duì)用戶非主觀的非法行為,允許了用戶少量的非法行為,這主要是用來(lái)適應(yīng)不同云服務(wù)商對(duì)于云用戶不