资源描述：
《基于网格系统的信任量化研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、第10期潘海军等:基于网格系统的信任量化研究·49·*基于网格系统的信任量化研究潘海军,陆魁军,吴朝晖(浙江大学计算机学院,浙江杭州310027)摘要:安全性是网格计算系统研究的主要热点之一,在资源管理中结合信任机制能够有效地提高网格实体交互的可靠性。考虑到信任的不确定性,主要研究如何对信任概念进行量化,提出了一种基于网格系统的全局信任量化计算引擎,对其计算方法进行了重点讲述。通过实验与现有的信任计算引擎进行了比较,结果表明了该计算引擎的性能优势。关键词:信任;量化;网格安全中图法分类号:TP393.08文献标识码:A文章编
2、号:1001-3695(2005)10-0049-03ResearchofTrustQuantificationBasedonGridSystemPANHai-jun,LUKui-jun,WUZhao-hui(CollegeofComputerScience,ZhejiangUniversity,HangzhouZhejiang310027,China)Abstract:Securityisonemajorconcerningridcomputingsystem.Integratingtrustmechanismintogr
3、idresourcemanagementcanimprovethereliabilityofgridentities’interoperation.Consideringtheuncertaintyoftrust,thispapermainlystudiestrustquantification,proposesaglobaltrustquantificationcomputeenginebasedongridsystemandplacesanemphasisoncomputemethod.Experimentalresul
4、tsshowthatthismethodproposedismorerobustonperformancethanthecurrenttrustcomputeen-gine.Keywords:Trust;Quantification;GridSecurity1引言2信任基础[2]网格技术的出现和发展为全球资源的高效利用和共享提信任分为身份信任和行为信任。身份信任关心用户身供了一个便利的环境,为当今一些科学难题的解决提供了一个份验证和授权访问,核心以加密、数字签名、认证协议来实现,强有力的工具。但是,网格技术的特性也带来了一些
5、不安全的早先提出的信任管理,诸如Keynote[3],PolicyMaker[4]关心的都因素:①在网格环境中,网格成员属于自治实体,它们对资源的是身份信任。但身份信任的缺点是明显的:①它是静态的;②管理有自己专门的一套管理手段,提供资源服务时采用不同的身份信任的实现对系统要求颇高,如PolicyMaker中策略配置QoS和访问控制手段;②在网格虚拟组织中,成员可以动态加要求管理人员具有编程基础;③加密算法的实施需要更多的计入或删除,这种特点造成的后果是,在进行某些交易时,实体无算和存储资源。行为信任只处理广义上的实体可信度
6、,它根据法确认对方身份是否可靠;③对于服务消费者来说,他们关心实体相互间直接或间接的行为经验动态地更新彼此间的信任的不仅仅是获取的资源是否可用,还要考虑可能存在的危险隐关系,系统性能要求不高,而且更贴近实际应用环境。没有特患,诸如恶性实体传播病毒、木马侵害网络资源。因此,信任是殊说明,我们提出的信任都是基于行为信任的。网格系统实体交互时尤其关注的。2.1概念和属性信任在近几年崛起的电子商务中扮演了举足轻重的角色,[1]实体(Entity)。它是指网络上的任意对象,可以是用户、服著名的eBay在线拍卖系统是一个典型的实例。在e
7、Bay的务或者资源。当进行信任决策时,实体相当于自治体(Agent),信任机制中,每次交易后买者和卖者都要进行信任评估,每个它们一般是网格节点,拥有一定数量的资源。参与者的信任等级是最近半年的信任评估总和。这样,在进行交易之前,实体就可以通过查询对方的信任等级来决定是否要声誉(Reputation)。它是根据实体过去某段时间发生的交与之发生交易。易行为而赋予的一种评价尺度,如某个实体长时间提供高质量针对网格计算环境存在的上述弊端,我们基于网格系统提的服务,那么就认为它具有好的声誉。该值是多个实体给出的出了一种信任量化模型,该
8、模型引入全局信任量化计算引擎并综合评价值。结合分层次方法对网格实体之间的交互行为进行信任量化,赋上下文环境(Context)。行为信任总是发生在特定的上下予网格实体一定的信任等级,从而为其他实体能够选择最佳、文环境中,如甲信任乙会提供存储资源,并不意味着甲信任乙最可信的实体资源服务提供量化
