基于信任机制的实体行为判定方法研究

《基于信任机制的实体行为判定方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文MASTERDISSERTATION论文题目基于信任机制的实体行为判定方法研究作者姓名田东东学科专业计算机科学与技术指导教师申利民教授2016年5月中图分类号：学校代码：UDC：密级：工学硕士学位论文基于信任机制的实体行为判定方法研究硕士研究生：田东东导师：申利民教授申请学位：工学硕士学科专业：计算机科学与技术所在单位：信息科学与工程学院答辩日期：2016年5月授予学位单位：燕山大学ADissertationinComputerScienceandTechnologyRESEARCHONTRUST-BASEDJUDGMENTMETHODOFEN

2、TITYBEHAVIORbyTianDongdongSupervisor:ProfessorShenLiminYanshanUniversityMay,2016燕山大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《基于信任机制的实体行为判定方法研究》是本人在导师指导下，在燕山大学攻读硕士学位期间独立进行研究工作所取得的成果。论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文的研究工作做出重要贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。作者签字：日期：年月日燕山大学硕士学位论文使用授权书《基于信任

3、机制的实体行为判定方法研究》系本人在燕山大学攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归燕山大学所有，本论文的研究内容不得以其它单位的名义发表。本人完全了解燕山大学关于保存、使用学位论文的规定，同意学校保留并向有关部门送交论文的复印件和电子版本，允许论文被查阅和借阅。本人授权燕山大学，可以采用影印、缩印或其它复制手段保存论文，可以公布论文的全部或部分内容。保密□，在年解密后适用本授权书。本学位论文属于不保密□。（请在以上相应方框内打“√”）作者签名：日期：年月日导师签名：日期：年月日摘要摘要任务关键系统与国防民生、基础设施服务等国家关

4、键领域息息相关，现有的行为检测系统对不确定行为、可疑行为消极处理，使其漏报率过高，难以满足需求。为了提高任务关键系统在开放环境下的安全性和可生存性，将信任机制与行为判定相结合，提出了一种基于信任机制的实体行为判定方法，面向Windows主机环境对实体行为进行信任管理，确立了信任管理的信任证据内容，给出了信任的表示方法和存储方法，提出了基于多维因素的信任评估算法，并通过仿真实验证明了行为检测系统在应用此行为判定方法后可以有效提高检测准确率。首先，介绍了任务关键系统的生存现状，总结了入侵检测技术的相关概念及分类，列举了现有检测机制的不足之处，考量了信任的定义、

5、属性及成熟网络环境下的信任管理方法，为主机环境下的行为信任管理提供了强有力的理论支撑，并对信任机制与行为判定相结合的技术可行性进行了分析。其次，给出了基于信任机制的实体行为判定方法的总体设计框架，确定了行为判定方法各模块间的耦合结构。结合主机环境下的行为特征，确立了行为信任证据的内容和信任证据收集机制，详细刻画了离散信任表示方法以及信任证据量化依据。依据EigenTrust算法和PeerTrust算法的思想，提出了一种基于多维因素的信任评估算法，缓解了主机资源占用与信任评估效率之间的矛盾，给定了行为判定方法的统一对外接口形式。再次，提出了基于信任机制的实体

6、行为判定方法的实现要求，依据此要求分别给出行为判定方法各模块在Windows主机环境下的具体实现机制。分析了信任证据收集途径，设计了信任存储的数据结构，实现了基于多维因素的信任评估算法，并通过实验确立了行为判定的可信阈值。最后，通过仿真实验对比行为检测系统在应用此判定方法前后的检测准确率，说明了此判定方法对行为检测系统的有效性，同时也证明了信任领域与行为检测领域交叉结合的部分可能性。关键词：信任机制；信任管理；信任评估；行为判定；检测准确率；-I-AbstractAbstractMissioncriticalsystemiscloselyrelatedto

7、thepeople'slivelihood,infrastructureservicesandtheothercriticalareasofournation.Theexistingdetectionsystemstreatedtheuncertaintybehaviorsandthesuspiciousbehaviorsnegatively,whichresultintheyhaveahighdetectionfalsenegativeratioanddifficulttomeettherequirement.Intheopenenvironment,i

8、nordertoimprovethesecurityandsurv