P2P网络中动态信任模型研究ppt课件

1、P2P网络中动态信任模型研究导师：付才 姓名：马磊1;.2背景一直以来，计算机的安全都是在计算机和外部世界间加一些安全层次专家指出信息安全的核心正在向可信任转变，什么是可信网络？与传统网络安全相比，可信的内涵更深。如何建立能有效分析刻画网络和用户行为的信任模型是研究可信网络的关键现在互联网上关于P2P的应用越来越广泛，文件共享，网络视频，协同计算等等。P2P3背景 网络具有异构性、自治性、动态性、对等性，P2P系统对节点提供服务的能力和享受服务的能力没有一个很好的评判标准和依据，欺诈节点和自私节点的存在不足为奇，为了加强对节点行为的指导和约束，有必要引入网络可信技术构造一个可信的P2P网络4目

2、的从技术角度讲，“可信的”未必意味着对用户而言是“值得信赖的”，它意味着可以充分相信其行为会更全面的遵循设计，而执行设计者和软件编写者所禁止的行为的概率很低网络可信技术是在原有的网络安全技术的基础上增加行为可信的安全新方法，它强调网络状态的动态处理，为实施智能自适应的网络安全和服务质量控制提供策略基础。（动态信任模型就是网络可信技术的一种）信任？从社会学角度讲，信任关系本质上是最复杂的社会关系之一，具有不对称性，部分传递性，时空衰减性，不确定性，是一个抽象的心理5目的 认知过程，当实体之间的信任关系模型不适合人类的心理认知习惯时，是不合理的，也是不稳定的动态信任关系的预测过程本质上就是对信任关

3、系内涵的“认知”过程（包括数据采集和表示、数据挖掘、信息融合、数学建模、知识推理与综合决策），鉴于此，本研究目的就是结合人类对社会信任关系的心理认知过程和行为习惯，建立一个设适合于P2P网络的动态信任模型。6国内外研究现状许多学者研究了分布式应用中的信任关系，用不同的数学方法和工具建立了信任模型PTM（项目名）定义了普适环境的域间的动态信任模型：采用证据理论建模，概率加权平均，随着时间和上下文的变化而增减体现了惩罚性和动态性Sun提出了基于熵理论的信任关系，体现了不确定性7国内外研究现状李：综合分析动态信任相关概念、主要问题、研究方法、典型模型的对比分析PET：归纳总结，提出P2P文件共享系统

4、的信任关系评估模型，总体信任采用基于风险的直接信任和基于推荐的反馈信任耦合得到桂：综合考虑多种可能要素，提出基于多维决策属性的信任关系量化模型，引入直接信任、风险函数、反馈信任、激励函数和实体活跃度等多个决策属性，多角度，复杂性和不确定性8现存问题信任度初值，多是简单处理，0或0.5大多数模型没有引入奖惩机制，或者只是简单引入了一个惩罚因子（历史交互失败次数），惩罚力度上没有明显的区分，赏罚不分何谈激励？反馈信任的搜索深度没有合理控制，全网搜索效率低下占带宽，虚假推荐也考虑不够9现存问题动态自适应性问题，专家意见法或平均加权平均法，带有主观性，影响科学性，不灵活，缺少自适应性普适性问题，大多好

5、像只针对某一具体应用环境，没有对环境上下文的改变给出明确的应对之策10模型的技术指标得体现信任关系的几个重要特性多角度性：评价时处于不同角度所依标准不一（下载速度、文件质量）动态性：不是一成不变，信任不信任，不信任信任，行为评估得信任，信任预测可能行为上下文相关性：环境上下文，应用环境（交互类别）和事务环境（与交互相关的事务因子）11可能的关键技术 总前提：总体信任度=直接信任度和推荐信任度的聚合；另外，P2P网络与人际网络有同构性合理的量化信任，得注重环境的上下文意义，刻画信任关系的复杂性和不确定性。 心理认知，首先相信自己的直接经历与判断，然后再看有无必要向第三方请求得到推荐信息（设定最大

6、历史证据窗口阀值W） 1、直接信任度 多次交互后产生一个信任序列，信任是一种随时间变化而动态衰减的量，看作是基于交互时间的诱导值的信任序列 2、推荐信任度 推荐的流程，逐跳查询12可能的关键技术 2个注意：询问熟悉的节点；引入推荐可信度（推荐节点给出的关于被推荐节点的推荐信任值的准确程度）惩罚-激励机制 恶意行为主要有：虚假推荐，不良服务，自私行为（前两种投机行为会使其信誉受损并进入惩罚期，只有诚实交易才能恢复，惩罚期的时长和惩罚期内必须满足的最小诚实交易次数依据犯错之前的信誉和错误危害程度而定；自私者会靠后排队）-隔离恶意者，给无心的恶意者改过自新的机会，激励节点积极作出贡献13可能的关键技

7、术初始信任度的设定 匿名、开放、动态，导致“漂白攻击”。怎样对付？初值设的不能过高也不能过低，最理想的是根据善恶之比的阀值动态设定信任决策与普适性 每次交互后，节点的总体信任度会根据前面的计算原则动态更新，供下次交互时参考。怎么根据预测的总体信任度做出信任决策？ 依据可信程度的高低对节点区分对待，即时响应作出决策。前提是等级映射，可以分5等：完全可信，非常可信，一般可信，基本不用可信，完全不可信14可能的关键技术 节点提供的服务也得划分等级，节点根据环境上下文中隐含的交互类别和交互规模对本次交互的重要性进行等级划分，针对不同的信任等级，给予节点不同的交互权限。 更重要的在于，多粒度的引入能缓解安全性和可用性之间的矛盾。模型只提供抽象的策略接口，即只提供机制上的必要保障。具体的环境上下文和受保护级别视为15可能的关键技术 策略参数由用户根据自身偏好或实际需求自己指定。简化模型的策略接口，不必预置已经存在的或即将出现的具体交互场景，让模型很方便的适应多种应用环境16研究计划整个课题的研究进展计划主要分为四个阶段：研究可行性阶段