摘要：网格是实现信息技术从垂直集成的库房转化成水平集成的、面向服务的系统的一种重要技术。针对组成网格的结点元素的异构性和多样性,提出了一个安全的信息网格体系结构来保障网格环境下的信息安全。该体系结构有3维,第1维由服务管理器管理的应用层、可信网格基础设施、安全虚拟化以及可信资源构成,第2维由信任管理器、安全策略管理器和安全监控器组成,第3维由服务战略规划及决策、服务组织和服务运作组成。设计了信任管理器、安全策略管理器和安全监控器。仿真表明该体系结构有很好的安全性。

摘要：信任度评估是基于行为的信任管理模型关注的核心内容。为使信任度评估所依据的证据源完备,运用信任管理思想方法,提出一种基于多维证据的信任度评估模型,该模型将主体网络操作行为层面的信息引入传统仅考虑交易反馈信息的信任度评估模型,基于交易反馈和网络操作行为两个层面的多维证据源进行信任计算,扩展了证据源,突破了只依据单一种类证据源进行信任评估而引起的缺陷;另外,应用改进的D-S证据理论来合成多维证据,较好地解决了证据不确定性的问题。

摘要：区块链作为源于比特币的一种去中心化的信任管理方法,为解决长期困扰互联网的信任问题提供了一种实用的方法,已经成为了近几年互联网技术领域的研究和开发热点。由于区块链成功地应用于比特币,使得现有对于区块链的研究无法摆脱数字货币应用的限制,由此也产生了某些较为混乱的区块链概念和提法,这也就制约了区块链在其他非数字货币领域的应用。文中讨论了区块链应用的现状和区块链应用存在的问题,在分析面向比特币的区块链的概念和原理基础上,梳理了区块链的信任控制、公用账本、交易可信等技术特征,提出了一种面向非数字货币的区块链通用应用模型,探讨了基于该应用模型的设计和实现区块链应用的关键技术问题,并且通过一个物联网数据可信管理的应用实例说明了该区块链通用应用方案的可行性和实用性。

摘要：文章分析国内外目前图书馆、档案(LAM)馆和博物馆在数字资源整合、数字化服务融合等方面的研究及实践进展,总结当前LAM数字化融合服务中用户与服务/资源之间缺乏有效可信交互管理机制的现状。引入信任协商与信任管理机制,构建针对LAM数字化融合服务的自适应自动信任协商模型。深入探讨信任协商流程、访问控制策略内部结构的设计、访问控制策略树的构造以及访问控制策略树的标记和遍历过程,并在前期研究成果的基础上设计出新型的信任本体概念模型。本研究为LAM数字化融合服务过程中数字信息资源安全、可信交互及可信网络环境的形成提供了有力的技术支撑。

摘要：在各种信任管理模型中,共谋欺骗是最棘手的恶意行为之一.由于信任值的主观特性,目前对共谋欺骗还没有较好的判定方法.本文利用聚类方法,提出一种集中信任模型下的共谋检测算法.为检验算法性能和参数设置,文中设计了相关的仿真实验,并进行了量化分析.实验结果表明,在选取合适参数的情况下,算法具有较好的检测效果.

摘要：在分析现有的信任管理技术和自动信任协商技术的基础上,分别提出了一种支持信任管理的协商策略和一种最优化的信任协商策略,在此基础上设计了一种自适应信任协商协议。该协议可以实现多协议协商,同时融合了信任管理和自动信任协商系统的优点,能够实现安全域内和跨安全域的信任协商功能,具有良好的可扩展性、灵活性和隐私保护。

摘要：如何将信任管理运用于无线传感器网络(WSN)的路由选择成为近年来研究的一个热点.考虑无线传感器网络的节点安全度、能量约束以及传输可靠度等三个基本因素,完成节点可信度以及最优可信路径(MTP)的度量,引入博弈机制对节点参与路由进行建模,基于可信度设计了一个payoff函数,通过相应的奖惩机制抑制WSN路由中普遍存在的恶意节点、自私节点以及激励措施问题.实验结果表明与WSN中传统的典型路由算法相比,该最优可信路径算法在网络生存时间,路径安全度,传输可靠性等因素方面综合性能显著改善.

摘要：合理的授权和访问控制是当前云计算应用迫切需要解决的问题之一,尤其是在实体间动态建立信任关系的角度研究开放环境下的安全访问问题。提出了一种由信誉评估上升到信任管理的跨域访问控制策略生成方法,在信任的跨域访问控制策略生成方法的基础上设计实现了一个基于信任的云计算的访问控制系统。该系统主要分成四个功能模块:信誉评估模块、信任关系挖据模块、信任管理策略生成模块、访问策略实施模块,阐述了对应方法的主要过程以及设计、实现方法,最后对生成的系统根据不同的访问控制文件进行了验证,得到了预期的访问控制结果。

摘要：多云(Multicloud)无需改变提供商的技术方案及运营方式,以独立于提供商的方式自由组合云资源,是一种认可度较高、具有重要推广价值的互联云模型。云经纪人支持向云提供商和云用户提供透明服务,按需组合多个云提供商的资源,降低了跨云协作难度、提供商锁定风险和用户成本开销。然而,云提供商间的访问控制策略的异构性和信任机制的缺乏,极易造成隐私泄露和数据丢失等安全隐患,严重影响了多云的推广应用。文中综合考虑信任、上下文和服务等级协议(SLA)等因素,提出了基于经纪人的多云访问控制模型(MC-ABAC)。首先,构建了多云访问控制模型结构,该结构由虚拟资源管理器(VRM)、访问控制管理器(ACM)和云访问控制经纪人(CACB)等模块组成;其次,设计了多云访问控制模型,该模型定义了主体、资源、环境和操作等,形式化描述了信任、上下文、SLA和授权策略等,实现了云提供商信任度量和跨云的授权;再次,设计了多云访问控制的工作流程,包括从本地提供商访问多云的工作流程和从CACB访问多云的工作流程;最后,利用CloudSim 4.0和OpenAZ搭建多云访问控制环境,验证该模型的请求成功率和响应时间等可用性指标。实验结果表明,当正常使用且请求数量较大时,该模型的请求成功率比ABAC模型提升了18%左右,且响应时间性能优于ABAC模型。

摘要：对P2P环境中的信任问题进行了分析和讨论,以SAML规范为蓝本,设计了一种在P2P环境中进行信任传递和身份确认的委托认证机制,为解决完全分布式计算环境中的信任缺失问题探索了一条新的途径。