[發(fā)明專利]不可信云環(huán)境下基于域劃分的信任計算方法

有效

• 申請?zhí)枺?/td>: 201611189087.7
• 申請日: 2016-12-21
• 公開（公告）號: CN107342975B
• 公開（公告）日: 2020-03-24
• 發(fā)明（設(shè)計）人: 張佩云;孔洋;王雪雷;舒升;周孟初;張捷;薛峰
• 申請（專利權(quán)）人: 安徽師范大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57
• 代理公司: 北京潤平知識產(chǎn)權(quán)代理有限公司 11283
• 代理人: 張苗;羅攀

本發(fā)明公開不可信云環(huán)境下基于域劃分的信任計算方法，包括：步驟一，將多個節(jié)點劃分至以下域中：domain 1、domain 2...domain n；將多個域之間連接有Bridge?TCA；步驟二，Ⅰ，在所需計算信任的兩個節(jié)點處于同一個域中的情況下，通過下述公式計算域內(nèi)信任：在節(jié)點j為非新節(jié)點的情況下，執(zhí)行下述公式(1)，(1)；在節(jié)點j為新節(jié)點的情況下，執(zhí)行下述公式(2)，D_ij＝T₀，(2)；Ⅱ，在所需計算的信任的兩個節(jié)點處于不同域的情況下，通過下述公式計算全局信任：G_ij＝γD_ij+(1?γ)V_j，(3)。本方法具有較好的性能、較快的收斂速度和較少的計算耗費。

技術(shù)領(lǐng)域

本發(fā)明涉及云計算信任值的領(lǐng)域，具體地，涉及不可信云環(huán)境下基于域劃分的信任計算方法。

背景技術(shù)

云計算已經(jīng)成為新興信息產(chǎn)業(yè)，經(jīng)歷了十多年的發(fā)展歷程。隨著云計算技術(shù)的成熟，云計算給用戶和服務(wù)的提供者帶來便利和簡單化操作，越來越多的企業(yè)通過服務(wù)外包實現(xiàn)成本的大幅度降低。但是由于云服務(wù)的高度動態(tài)和分布性，信任問題仍然被認為是平滑使用云應(yīng)用的重要挑戰(zhàn)。傳統(tǒng)的SLA(Service-Level Agreement)方法對復雜的云信任管理而言是不夠的，因為用戶難以識別可信的云服務(wù)提供者，由于云計算中不可靠服務(wù)，導致對用戶隱私數(shù)據(jù)的泄漏屢見不止。云計算環(huán)境下提供安全可靠的云服務(wù)成為當前研究的重點。

1994年，Marsh將社會學中的信任引入了計算機領(lǐng)域，完善了計算機領(lǐng)域的安全機制。Abdul-Rahman等人提出直接信任和間接信任，并通過模型計算出信任值，實現(xiàn)了信任在實體間的傳遞。Shao提出一個信任模型來描述間接信任。Kamvar等人提出了EngineTrust，通過計算本地信任和網(wǎng)絡(luò)中相關(guān)節(jié)點的交易信息，得出全局信任度，但模型沒有區(qū)分直接信任與間接信任。Xiong等人提出了PeerTrust算法，利用計算節(jié)點反饋信任值，對惡意行為具有較強的抵抗能力，但計算收斂較慢。Santos將信任引入了云計算平臺，提高了云計算的安全性和可靠性。Beth等人提出了經(jīng)驗的概念來表示和度量實體間的信任關(guān)系，采用概率統(tǒng)計方法得出了信任的傳遞計算方法。Yan等人提出了一種信任傳遞模型，但系統(tǒng)的開銷很大。Park等人基于安全協(xié)議設(shè)計出了一種較為安全性信任計算模型。Xing將信任引入到調(diào)度中，以提供調(diào)度的可靠性和成功率。Noor提出來基于聲譽的信任框架。信任在很多領(lǐng)域都可以提高服務(wù)質(zhì)量，而信任計算所帶來的開銷是其需要考慮的重要問題。信任計算依賴于用戶對服務(wù)的直接評價以及其他用戶對服務(wù)的間接評價，信任帶有一定的主觀性。信任隨著服務(wù)商提供服務(wù)的質(zhì)量改變而改變，具有一定的動態(tài)性。此外，信任存在欺騙性，云環(huán)境下存在不可靠服務(wù)提供商通過非法手段獲取較高信譽，信譽具有較高的不可靠性。

上述信任模型可以歸納分為兩類：依賴可靠第三方的信任模型與不依賴可靠第三方的信任模型。基于PKI的信任模型是前一個模型的代表，這類模型中存在一個或一組可靠節(jié)點頒發(fā)信任證書，存儲信任值，并實時更新，該信任模型給系統(tǒng)帶來了較大的資源開銷，同時存在著單點失效與過度依賴中心節(jié)點的問題。第二類代表模型有基于社會學信任研究的信任網(wǎng)絡(luò)模型，信任的計算和管理比較復雜。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種不可信云環(huán)境下基于域劃分的信任計算方法，該不可信云環(huán)境下基于域劃分的信任計算方法克服了現(xiàn)有技術(shù)中的信任計算工作量大，資源消耗較多的問題，通過本申請的方法具有較好的性能、較快的收斂速度和較少的計算耗費。

為了實現(xiàn)上述目的，本發(fā)明提供了一種不可信云環(huán)境下基于域劃分的信任計算方法，該信任計算方法包括：

步驟一，預設(shè)多個由可靠第三方TCA(Trust Certificate Authority)提供的基礎(chǔ)環(huán)境；在所述基礎(chǔ)環(huán)境中，將多個節(jié)點劃分至以下域中：domain 1、domain 2...domain n，以用于在一個域內(nèi)實現(xiàn)信任的存儲與管理；將多個域之間連接有Bridge-TCA，以實現(xiàn)多個域之間的通訊并用于全局信任的存儲與管理；