云計算平臺中基于行為的信任模型研究.pdf

1、近幾年來，由于各種移動終端的不斷普及，人們對于隨時隨地利用各種終端獲取信息的要求也不斷增加。僅依靠增加每臺設(shè)備的存儲空間、處理能力是不現(xiàn)實的，也會造成巨大的資源浪費。云計算的出現(xiàn)極大地解決了上述問題，通過將信息的存儲、計算資源交給云端處理，統(tǒng)一對軟硬件進行維護、升級，用戶只需以租賃的方式按需付費，擁有能接入因特網(wǎng)的簡單設(shè)備就能夠獲取無限的存儲、計算能力。
　　但是，云計算在給用戶節(jié)省巨大投入成本的同時，也帶來了安全方面的諸多問題。

2、傳統(tǒng)的授權(quán)、認證方法解決了用戶身份信任的問題，由于在當今復雜的網(wǎng)絡環(huán)境下，用戶的賬戶、密碼可能泄露，這種方法存在明顯的不足。因此，有必要對網(wǎng)絡實體的行為進行監(jiān)督，信任管理方面的研究應運而生。有關(guān)信任的研究在P2P計算、網(wǎng)格計算環(huán)境下已經(jīng)比較成熟，但是云計算因其特有的運作模式完全照搬以上方法顯然不行，必須針對云計算環(huán)境研究其特有的信任模型。
　　建立信任模型的目的在于建立一套檢測、管理實體行為的機制，包括規(guī)范實體行為，及時制止非法行

3、為，發(fā)現(xiàn)網(wǎng)絡中的惡意實體并對其采取懲罰措施。網(wǎng)絡中的實體包括云服務提供商和享受服務的用戶，信任研究的方面就包括云服務提供商對用戶的信任、用戶對云服務提供商的信任，以及用戶之間的信任。本文主要研究云服務提供商如何準確地檢測用戶的行為，在保證正常用戶正常使用服務的同時，發(fā)現(xiàn)其中的惡意用戶和預謀用戶，并對其進行懲罰。
　　傳統(tǒng)模型一般是根據(jù)用戶的最近交互行為計算其直接信任值，并據(jù)此提供服務或分配訪問權(quán)限，但是正常用戶可能因為誤操作或感染

4、病毒而導致得不到穩(wěn)定的服務和權(quán)限。本文提出了信任值的防抖動機制，避免了正常用戶因為偶然因素造成的信任值突然下降的情況。針對網(wǎng)絡中存在的“刷”信任值行為，本文引入了隊列來更新用戶的直接信任值，并對不同時間段的信任值賦予不同的權(quán)重，在保證正常用戶享受服務的同時，及時制止非法行為。其次，在計算用戶間接信任值方面，本文根據(jù)用戶評價行為的相似度，將用戶的評價屬性分為相對評價可信度和全局評價可信度，依此來判斷用戶評價行為的可信度，并在此基礎(chǔ)上計算用