探析模糊信任模型及国家级pki体系的研究

《探析模糊信任模型及国家级pki体系的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西南交通大学博士学位论文模糊信任模型及国家级PKI体系的研究姓名：张仕斌申请学位级别：博士专业：交通信息工程及控制指导教师：何大可20060401西南交通大学博士研究生学位论文第1页摘要随着Intemet应用技术的飞速发展，网络已经成为信息时代人们必备的工具，信息安全问题也成为人们日益关注的焦点。PⅪ作为目前保障开放式网络环境中网络和信息系统安全的最可行、最有效的技术，它可以随时随地方便人们同任何人秘密通信，是电子商务、电子政务广泛推行的基础，也是诸多基于网络应用的新业务、新产品安全开展的基本保证。作为国家信息化的安全基础设施，PⅪ的核心是解决网络和信息系统

2、中的信任问题，确保各种经济、军事和管理行为主体(包括组织和个人)身份的惟一性、真实性和合法性。保护网络和信息系统中各主体的利益不受侵害。目前，我国已经建立数十家CA认证中心。但各家CA机构彼此独立，成为彼此互不相连的“信任孤岛”，使各证书之间缺乏“互通性”，严重阻碍了P翻技术的应用与发展。由于开放式网络环境中各主体之间信任关系是动态变化韵，因而信任关系的评估涉及到多方面的内容：各主体之间的协作关系、信任评估所需信息的搜集、信任关系的评估及标准、以及对已有信任关系的监视和重新评估等内容。而现有的各种信任系统都缺少对信任监视和重新评估的机制。因此，在开放式网络环

3、境中建立可靠的信任管理模型是当前Pl(I体系必须解决的关键问题。但由于各主体间的信任(主观信任)具有很大的主观性、模糊性、动态性，无法精确地加以描述和验证，因此必须寻求新的解决办法。针对上述问题，本文主要进行了以下研究工作：(1)为解决主体之间的信任(主观信任)的主观性、模糊性，研究了基于模糊理论的信任管理模型和模糊综合评判数学模型，有效解决了模糊信任的建模问题和各主体的信任向量的评判。(2)为解决主体之间信息安全交互的问题。提出了一种基于Agent的主观信任协作模型。该模型把主体之间进行相关任务看成是一种协作过程，即主体之间的信任也是一个信任协作过程。(3

4、)为解决各主体之问信任评估的依据，提出了基于模糊聚类的信任类型动态定义机制。(4)在模糊信任模型、基于Agem的主观信任协作模型和基于模糊聚类的信任类型动态定义机制基础上，提出了基于主观信任协作的模糊信任评估模型，西南交通大学四嘲父逋大字学位论文创新性声明本人郑重声明：所呈交的学位论文，是本人在导师指导下独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确的说明。本人完全意识到本声明的法律结果由本人承担。本文的主要创新点有以下几个方面：1．第3

5、章3．4节中研究了主体信任向量的多层次模糊综合评判方法。通过一个具体的两级模糊综合评判实例，证实了多层次模糊综合评判模型的可行性和合理性。2．第4章4．2节提出了一种基于Agent的主观信任协作模型。证实了主体间进行相关任务实际上是一种协作过程，即主体之间的信任也是一个信任协作过程。3．第4章4．3节提出了基于模糊聚类的信任类型动态定义机制，为各主体之间的信任评估提供了直接的依据。4．第4章4．4节提出了基于主观信任协作的模糊信任评估模型，给出了合理的直接信任评估和推荐信任评估具体计算公式及其他相关的解决办法，有效解决了主体之间信任的评估。5．第5章5．3节

6、提出了基于开放式网络环境的模糊自主信任模型。第5章5．4节具体研究了自主信任建立策略及建立完全可信网络的实现机制及条件，解决了主观信任的模糊性和主体之间信任关系的动态性。6．第7章7．2节研究了一种PnP．PKI的实现机制。以PKI使用的大众化作为研究的主要目标，第7章7．3节具体研究了一种PllP．PKI(即插即用的PKI。P1ug·aIld-PlayPKI)的实现机制。学位论文作者签名：日期：年月日西南交通大学博士研究生学位论文第1页1．1引言第1章绪论作为当今世界上信息最大集散地的IⅡtcmet，由于它的开放性、广泛性、自发性和数据传输的透明性，它为使

7、用者提供了广泛的自由度和自制权力。但是Intemet在给人类社会带来开放、自由方便的同时，也带来了目前人们最为关注的问题——信息安全问题。随着网络安全事件给用户造成损失的迅速上升，网络安全也越来越受到广泛的关注，病毒的泛滥、黑客的肆虐，使得杀毒软件和防火墙成为计算机及网络系统中最基本的安全配置。然而杀毒软件和防火墙只解决了网络安全中物理安全的一部分，而对于逻辑安全方面却丝毫没有帮助。这是由于网络及信息安全问题不仅只是病毒和黑客，信任的缺失也是一个非常重要的方面。实际上，人们通过Intel眦t进行的各种活动都是基于对对方信任的基础上来进行的．信任作为现有网络安

8、全的前提和基础，正日益成为网络安全研究的焦点(但是在