云計(jì)算平臺(tái)中基于行為的信任模型研究.pdf

1、近幾年來(lái)，由于各種移動(dòng)終端的不斷普及，人們對(duì)于隨時(shí)隨地利用各種終端獲取信息的要求也不斷增加。僅依靠增加每臺(tái)設(shè)備的存儲(chǔ)空間、處理能力是不現(xiàn)實(shí)的，也會(huì)造成巨大的資源浪費(fèi)。云計(jì)算的出現(xiàn)極大地解決了上述問(wèn)題，通過(guò)將信息的存儲(chǔ)、計(jì)算資源交給云端處理，統(tǒng)一對(duì)軟硬件進(jìn)行維護(hù)、升級(jí)，用戶(hù)只需以租賃的方式按需付費(fèi)，擁有能接入因特網(wǎng)的簡(jiǎn)單設(shè)備就能夠獲取無(wú)限的存儲(chǔ)、計(jì)算能力。
　　但是，云計(jì)算在給用戶(hù)節(jié)省巨大投入成本的同時(shí)，也帶來(lái)了安全方面的諸多問(wèn)題。

2、傳統(tǒng)的授權(quán)、認(rèn)證方法解決了用戶(hù)身份信任的問(wèn)題，由于在當(dāng)今復(fù)雜的網(wǎng)絡(luò)環(huán)境下，用戶(hù)的賬戶(hù)、密碼可能泄露，這種方法存在明顯的不足。因此，有必要對(duì)網(wǎng)絡(luò)實(shí)體的行為進(jìn)行監(jiān)督，信任管理方面的研究應(yīng)運(yùn)而生。有關(guān)信任的研究在P2P計(jì)算、網(wǎng)格計(jì)算環(huán)境下已經(jīng)比較成熟，但是云計(jì)算因其特有的運(yùn)作模式完全照搬以上方法顯然不行，必須針對(duì)云計(jì)算環(huán)境研究其特有的信任模型。
　　建立信任模型的目的在于建立一套檢測(cè)、管理實(shí)體行為的機(jī)制，包括規(guī)范實(shí)體行為，及時(shí)制止非法行

3、為，發(fā)現(xiàn)網(wǎng)絡(luò)中的惡意實(shí)體并對(duì)其采取懲罰措施。網(wǎng)絡(luò)中的實(shí)體包括云服務(wù)提供商和享受服務(wù)的用戶(hù)，信任研究的方面就包括云服務(wù)提供商對(duì)用戶(hù)的信任、用戶(hù)對(duì)云服務(wù)提供商的信任，以及用戶(hù)之間的信任。本文主要研究云服務(wù)提供商如何準(zhǔn)確地檢測(cè)用戶(hù)的行為，在保證正常用戶(hù)正常使用服務(wù)的同時(shí)，發(fā)現(xiàn)其中的惡意用戶(hù)和預(yù)謀用戶(hù)，并對(duì)其進(jìn)行懲罰。
　　傳統(tǒng)模型一般是根據(jù)用戶(hù)的最近交互行為計(jì)算其直接信任值，并據(jù)此提供服務(wù)或分配訪問(wèn)權(quán)限，但是正常用戶(hù)可能因?yàn)檎`操作或感染

4、病毒而導(dǎo)致得不到穩(wěn)定的服務(wù)和權(quán)限。本文提出了信任值的防抖動(dòng)機(jī)制，避免了正常用戶(hù)因?yàn)榕既灰蛩卦斐傻男湃沃低蝗幌陆档那闆r。針對(duì)網(wǎng)絡(luò)中存在的“刷”信任值行為，本文引入了隊(duì)列來(lái)更新用戶(hù)的直接信任值，并對(duì)不同時(shí)間段的信任值賦予不同的權(quán)重，在保證正常用戶(hù)享受服務(wù)的同時(shí)，及時(shí)制止非法行為。其次，在計(jì)算用戶(hù)間接信任值方面，本文根據(jù)用戶(hù)評(píng)價(jià)行為的相似度，將用戶(hù)的評(píng)價(jià)屬性分為相對(duì)評(píng)價(jià)可信度和全局評(píng)價(jià)可信度，依此來(lái)判斷用戶(hù)評(píng)價(jià)行為的可信度，并在此基礎(chǔ)上計(jì)算用