[發明專利]一種用于實現可信可控網絡協議的方法

無效

• 申請號: 201010135553.X
• 申請日: 2010-03-30
• 公開（公告）號: CN101800755A
• 公開（公告）日: 2010-08-11
• 發明（設計）人: 羅軍舟;韓志耕;蔣健;李偉;楊明;劉波
• 申請（專利權）人: 東南大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 許方

1.一種用于實現可信可控網絡協議的方法，其特征在于：在現有網絡協議結構的基礎上增加一個可信可控四層邏輯結構，從而實現網絡協議執行的可預期和可管理，可信可控四層邏輯結構包括信任決策層、信任觀測層、信任資源層、信任交互層；具體實現步驟如下：

步驟i，信任資源層對網絡協議執行期間的各種行為進行及時感知，并將感知與監測的結果轉化為基于時間序列的信任流，即網絡組元當前信度變化，通過信任交互層發送給信任觀測層；

步驟ii，信任觀測層通過匯聚來自信任資源層的信任流以及由信任決策層反饋的基于網絡組元歷史行為而賦予的歷史信度，對網絡協議故障、惡意實體攻擊和服務質量下降等異常現象以及用戶行為進行及時檢測，并從抽象的、離散的信度數據中抽取有關行為異常的特征，根據特征識別出行為異常及變化情況，以可觀的簡明形式由信任交互層轉發給信任決策層；

步驟iii，信任決策層依據信任觀測層提供的觀測結果，采用基于博弈、表決、協同、競爭手段，從網絡組元信度變化態勢及網絡系統全局利益最大化角度出發，給出控制網絡協議執行的具體方案，該控制實施的特征為對抽象的信任流進行持續更新，并通過信任交互層作用到網絡協議以達到控制執行的目的，同時給出該時刻各網絡組元的信度以歷史信任流的形式反饋給信任觀測層，作為步驟ii中所述事后對基于網絡組元歷史行為而賦予的歷史信度。

2.根據權利要求1所述的用于實現可信可控網絡協議的方法，其特征在于：步驟i中所述信任流的特征除了包含協議實體行為的時序變化，也包含基于時間序列的協議用戶行為信息。