基于信任管理的安全模型研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,提供統(tǒng)一、開放的計(jì)算與信息服務(wù)環(huán)境,已成為一種趨勢(shì)。在開放的互聯(lián)網(wǎng)中,各種資源與環(huán)境具有異構(gòu)性、動(dòng)態(tài)性、分布性等特征,各資源主體往往隸屬于不同的管理機(jī)構(gòu),這對(duì)傳統(tǒng)的安全防御方法和機(jī)制,提出了新的挑戰(zhàn)。信任管理為建立和維護(hù)不同管理域之間以及各個(gè)交互實(shí)體之間的信任關(guān)系,并基于這種信任關(guān)系促進(jìn)它們互相協(xié)作,提供了新的解決思路。
　　本文在多種網(wǎng)絡(luò)場(chǎng)景中,對(duì)基于信任管理的安全模型進(jìn)行了系統(tǒng)的研究,所取得的主要研究成

2、果為:
　　1)在對(duì)等網(wǎng)絡(luò)環(huán)境下,分析影響信任評(píng)價(jià)的四大關(guān)鍵問(wèn)題,從人類社會(huì)中團(tuán)體管理以及團(tuán)體之間的合作得到啟發(fā),把 P2P網(wǎng)絡(luò)中的節(jié)點(diǎn)按照一定的策略劃分為多個(gè)群組,提出一種基于群組的P2P完備信任模型。通過(guò)進(jìn)行理論分析,并使用仿真工具進(jìn)行驗(yàn)證,結(jié)果顯示該模型較以前的非群組和群組模型在成功請(qǐng)求率、不良節(jié)點(diǎn)的抑制以及系統(tǒng)開銷等方面都有較好的改進(jìn)。
　　2)針對(duì)無(wú)線傳感器網(wǎng)絡(luò)中地理位置路由易于受到的虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫

3、等多重安全威脅,提出一種基于信任的多重攻擊防御模型?？紤]傳感器節(jié)點(diǎn)資源受限的特性,通過(guò)一定時(shí)間內(nèi)數(shù)據(jù)報(bào)的確認(rèn)信息代替耗能的監(jiān)聽機(jī)制、使用Dirichlet分布函數(shù)計(jì)算路徑上鄰居節(jié)點(diǎn)的可靠性,并結(jié)合地理位置路由中的代價(jià)做出路由選擇。同時(shí),初始信任被動(dòng)態(tài)決定,按照信任值劃分服務(wù)等級(jí)以限制惡意節(jié)點(diǎn)的請(qǐng)求,并利用信任的演化削弱節(jié)點(diǎn)移動(dòng)性的影響。
　　3)針對(duì)認(rèn)知無(wú)線電網(wǎng)絡(luò)中路由受到的選擇性轉(zhuǎn)發(fā)攻擊,提出一種基于信任的安全路由模型。通過(guò)監(jiān)視

4、節(jié)點(diǎn)的數(shù)據(jù)轉(zhuǎn)發(fā)行為,構(gòu)建節(jié)點(diǎn)的信任以識(shí)別惡意節(jié)點(diǎn)?；诼酚蛇x擇必須同頻譜分配緊密結(jié)合的特點(diǎn),在路由發(fā)現(xiàn)階段,請(qǐng)求信息中封裝節(jié)點(diǎn)的可用頻譜機(jī)會(huì)并避免發(fā)送給惡意節(jié)點(diǎn)。在路由選擇階段,利用節(jié)點(diǎn)信任構(gòu)建可用路徑信任,結(jié)合延時(shí)度量進(jìn)行路由決定。同時(shí),根據(jù)節(jié)點(diǎn)的信任劃分對(duì)其服務(wù)請(qǐng)求采取不同的響應(yīng),對(duì)非可信節(jié)點(diǎn)的惡意行為采取更嚴(yán)厲的懲罰,從而激勵(lì)節(jié)點(diǎn)在路由中的合作。
　　4)針對(duì)認(rèn)知無(wú)線電網(wǎng)絡(luò)中反饋虛假頻譜信息和強(qiáng)占頻譜資源的惡意行為,提出一種

5、基于模糊理論的可信頻譜感知與分配模型。把頻譜感知行為和頻譜使用行為作為兩個(gè)評(píng)價(jià)因素,基于信任的主觀性和不確定性使用模糊綜合評(píng)判決策方法構(gòu)建節(jié)點(diǎn)的信任評(píng)價(jià)。在合作頻譜感知中,基于綜合評(píng)判結(jié)果識(shí)別惡意節(jié)點(diǎn)以消除虛假反饋信息;在頻譜分配中,使用模糊集合之間的格貼近度定義,計(jì)算實(shí)際綜合評(píng)判集與理想綜合評(píng)判集之間的差異,以此量化非惡意節(jié)點(diǎn)的可信程度,并結(jié)合多目標(biāo)優(yōu)化算法確定分配給節(jié)點(diǎn)的頻譜資源。以上機(jī)制抑制了節(jié)點(diǎn)的惡意行為、激勵(lì)了節(jié)點(diǎn)的合作行為,