论文部分内容阅读
计算机技术、网络技术的飞速发展不断扩大着其应用领域,造成了网络体系结构越来越复杂。对网络进行可信度评测已经成为一个热点。本文立足于相关领域的最新成果,对可信网络的认证方法以及度量评估等关键问题进行了深入地研究与探讨。主要工作如下:第一,简述了可信网络的相关概念,概括了当前与网络可信性评测有关的研究成果和进展,指出了当前可信性网络研究存在的不足。第二,在分析已有研究的基础上,提出了基于集成可信身份识别和访问管理方法的可信网络认证系统框架及可信认证算法,该框架提供了一种灵活建模和描述数字用户身份的机制,支持基于事务的隐私保护和个人数据获取,以及灵活的第三方问责机制与端到端的安全交流。实验结果表明本文提出的可信网络认证系统框架对网络的可信性和可靠性有明显的安全效果。第三,提出了基于认证的可信度量,首先定义了认证可信度以及系统可信的条件,然后引入了不确定性推理智能方法,对各个认证方式都抽象成形式化规则,并提出了可信度量公式,同时对可信认证模型进行了扩展,提出了加权可信认证模型,解决了前提条件的“重要度”问题。实验结果表明使用本文提出的可信度量算法能够判断网络的可信程度。第四,提出了一种基于声誉的可信方法来评估信息与信息发布节点的可信度。在评估信息源的可信度时,本文考虑了两个因素:路径的相似性和信息的相似性。在多跳网络中,信息流可以通过多跳和多路径,本文为传递同一事件信息的不同路径间的相似性建模,同样,也为同一事件中通过不同路径传递的两个信息项间的相似性建模。路径和信息相似性都被考虑作为决定信息信任的因素,信息信任可作为一个反馈因素来自适应地调整网络节点的信任。实验结果表明本文提出的方法获得的信息信任十分接近实际的信息信任值。