web服务中的信任评估模型

《web服务中的信任评估模型》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第35卷第9期计算机工程2009年5月Vo1．35No．9ComputerEngineeringMay2009·安全技术·文章编号：1000---3428(2009)09--4)139---03文献标识码：A中圈分类号：TP393Web服务中的信任评估模型戴常英，张广志(中国石油大学计算机与通信工程学院，东营257061)摘要：针对当前信任评估模型系统性能低的问题，对Web服务环境中采用的评估模型进行改进，提高系统的整体性能。同时对模型中计算各独立信任度综合信任度的合意运算进行改进，体现各信任度对综合信任度的不同影响程度。模拟实验证明，对模型以及合意运算的改进达到了预期

2、效果。关健词：Web服务；信任模型；信任度TrustEvaluationModelinbServicesDAIChang-ying，ZHANGGuang-zhi(InstituteofComputerandCommunicationEngineering，PetroleumUniversityofChina，Dongying257061)[Abstract]Currenttrustevaluationmodelexistsperformanceproblem．ThispaperimprovesthetrustevaluationmodelwhichisusedinWeb

3、servicesenvironmentinordertOimprovethesystemperformance．ConsensusruleprovidedbythemodelisusedtOcalculateanewtrustdegree．IndependenttrustdegreeisimprovedtOshowthedifferentreflectofindependenttrustdegreetofinaltrustdegree．Simulationexperimentsshowtheimprovementofthemodelandconsensusruleach

4、ievestheanticipatedresults．[Keywords]Webservices；trustmodel；trustdegreeWeb服务⋯作为一种新兴的Web应用模式，是一种崭新P(OI)：±±or(1-0)s(1)的分布式计算模型，是Web上数据和信息集成的有效机制，’(r+1)×’(+1)因此，成为构建新一代动态电子商务的核心技术。Web服务其中，0≤0≤1，，≥0，S≥0。女Ⅱ果r<1，贝00≠0，且S<1，在体系结构、设计、实现与部署等方面比传统的分布式对象则0≠1。技术更加合理。与传统的Web开发方式相比，Web服务构建观念空间由一系列对陈述语

5、句的主观信任评估组成。主的商务逻辑更加开放和标准，使其面临众多新的安全挑战，观信任观念由三元组W=d，“}表示，且满足例如怎样判断服务如其所述、怎样从提供相同功能的服务中b+d+U=1，{6，d，U}∈[0，1】J(2)选择合适的服务、对于提供恶意或者欺骗服务的实体怎样进其中，b,d和“分别指对命题的信任度、不信任度和不确定度。行惩罚等。总而言之，如何更全面地描述Web服务的质量信将W定义为事实空间中肯定事件数r和否定事件数S的函息是Web服务环境中面临的重要安全问题。数，即1相关工作=S，d=，“=㈣为了解决Internet网络服务的安全问题，文献【2】首次使r++1

6、r+S+1，+S+1用了“信任管理”的概念。其基本思想是承认开放系统中安假定W与Pc在主观信任度的表达上是等价的，则可以全信息的不完整性。系统的安全决策需依靠可信任第三方提通过事实空间的统计事件来描述主观信任度。供附加的安全信息。2、veb服务信任模型但是在信任管理思想提出之前和之后，有一些学者认为Web服务基于ServiceOrientedArchitecture(S0A)模型，信任是非理性的，是一种经验的体现，不仅要有具体的内容，由3个参与者和3个基本操作构成。3个参与者分别是服务还应有程度的划分，并提出了一些基于此观点的信任度评估提供者、服务请求者、服务注册中心，

7、3个基本操作分别是模型。信任度评估模型主要涉及以下问题：注册、查询和绑定。(1)信任的表述和度量；对SOA模型进行扩展，增加可信任的第三方机构一一信(2)由经验推荐所引起的信任度推导和综合计算问题。任管理中,l~(TrustManagerCenter，TMC)。扩展的SOA模型如文献【3—4]引入事实空间和观念空间来描述和度量信任关图1所示。系。事实空间由一系列实体产生的可观察到的事件组成，实TMC根据历史交互记录计算服务的主观信任度，并提供体产生的事件被简单地划分为肯定事件和否定事件。信任的更新、查询等功能。基于Beta分布函数描述二项