模糊信任模型及國家級PKI體系的研究.pdf

1、隨著Internet應用技術的飛速發(fā)展，網絡已經成為信息時代人們必備的工具，信息安全問題也成為人們日益關注的焦點。PKI作為目前保障開放式網絡環(huán)境中網絡和信息系統(tǒng)安全的最可行、最有效的技術，它可以隨時隨地方便人們同任何人秘密通信，是電子商務、電子政務廣泛推行的基礎，也是諸多基于網絡應用的新業(yè)務、新產品安全開展的基本保證。 作為國家信息化的安全基礎設施，PKI的核心是解決網絡和信息系統(tǒng)中的信任問題，確保各種經濟、軍事和管理行為主體

2、(包括組織和個人)身份的惟一性、真實性和合法性，保護網絡和信息系統(tǒng)中各主體的利益不受侵害。目前，我國已經建立數(shù)十家CA認證中心，但各家CA機構彼此獨立，成為彼此互不相連的“信任孤島”，使各證書之間缺乏“互通性”，嚴重阻礙了PKI技術的應用與發(fā)展。 由于開放式網絡環(huán)境中各主體之間信任關系是動態(tài)變化的，因而信任關系的評估涉及到多方面的內容：各主體之間的協(xié)作關系、信任評估所需信息的搜集、信任關系的評估及標準、以及對已有信任關系的監(jiān)視和

3、重新評估等內容。而現(xiàn)有的各種信任系統(tǒng)都缺少對信任監(jiān)視和重新評估的機制。因此，在開放式網絡環(huán)境中建立可靠的信任管理模型是當前PKI體系必須解決的關鍵問題。但由于各主體間的信任(主觀信任)具有很大的主觀性、模糊性、動態(tài)性，無法精確地加以描述和驗證，因此必須尋求新的解決辦法。 針對上述問題，本文主要進行了以下研究工作： (1)為解決主體之間的信任(主觀信任)的主觀性、模糊性，研究了基于模糊理論的信任管理模型和模糊綜合評判數(shù)學模

4、型，有效解決了模糊信任的建模問題和各主體的信任向量的評判。 (2)為解決主體之間信息安全交互的問題，提出了一種基于Agent的主觀信任協(xié)作模型。該模型把主體之間進行相關任務看成是一種協(xié)作過程，即主體之間的信任也是一個信任協(xié)作過程。 (3)為解決各主體之間信任評估的依據(jù)，提出了基于模糊聚類的信任類型動態(tài)定義機制。 (4)在模糊信任模型、基于Agent的主觀信任協(xié)作模型和基于模糊聚類的信任類型動態(tài)定義機制基礎上，提出

5、了基于主觀信任協(xié)作的模糊信任評估模型，并給出了合理的直接信任評估和推薦信任評估具體計算公式及相關的其他解決辦法，有效地解決了主體之間信任的評估。 (5)為解決主觀信任的動態(tài)性和模糊性，提出了基于開放式網絡環(huán)境中模糊自主信任模型，具體研究了自主信任建立策略及建立完全可信網絡的實現(xiàn)機制及條件，解決主觀信任的模糊性和主體之間信任關系的動態(tài)性，并從理論上進行了相關的分析和求證。 (6)借助于模糊信任模型、基于主觀信任協(xié)作的模糊信