[论文解读] Proposed platform for improving grid security by trust management system

Safieh Siadat, Amir Masoud Rahmani+1 more|ArXiv.org|Nov 3, 2009

Distributed and Parallel Computing Systems参考文献 7被引用 4

一句话总结

本文提出一种两级信任管理机制，通过基于可信度和特定领域安全属性的动态服务提供商选择，提升网格计算安全性。该机制通过将信任评估与领域特征相结合，提升了分布式网格环境中服务选择的可靠性与适应性。

ABSTRACT

With increasing the applications of grid system, the risk in security field is enhancing too. Recently Trust management system has been recognized as a noticeable approach in enhancing of security in grid systems. In this article due to improve the grid security a new trust management system with two levels is proposed. The benefits of this platform are adding new domain in grid system, selecting one service provider which has closest adaption with user requests and using from domains security attribute as an important factor in computing the trust value.

研究动机与目标

• 应对由于系统复杂性增加和分布式资源共享而带来的网格计算安全风险日益增长的问题。
• 克服现有信任模型未能考虑特定领域安全属性的局限性。
• 通过结合用户偏好与信任度指标，改进网格系统中的服务选择。
• 开发一种可扩展且自适应的信任框架，支持对不断变化的信任状况进行动态适应。
• 将领域的安全属性作为计算服务提供商总体信任值的核心因素进行整合。

提出的方法

• 提出一种两级信任管理架构：一级用于域内信任评估，另一级用于跨域信任协调。
• 将领域安全属性（如访问控制策略和合规水平）作为信任计算模型的输入。
• 实现一种信任值计算机制，将用户请求特征与提供者行为及领域属性相结合。
• 应用加权评分函数，根据可信度和与用户需求的匹配度对服务提供商进行排序。
• 将信任模型集成到网格中间件中，以支持运行时服务选择决策。
• 通过支持新域的动态添加，同时保持一致的信任评估标准，确保系统的可扩展性。

实验结果

研究问题

• RQ1 在安全策略各异的多域网格环境中，如何有效衡量信任？
• RQ2 特定领域的安全属性在提升信任评估准确性方面发挥什么作用？
• RQ3 两级信任架构能否提升网格系统中服务选择的可靠性和安全性？
• RQ4 将用户请求特征与信任度指标相结合，如何改善服务提供商的选择？
• RQ5 动态信任适应在多大程度上可降低分布式网格计算中的安全风险？

主要发现

• 所提出的信任管理机制成功将领域安全属性整合到信任评估过程中，显著提升了评估准确性。
• 两级架构实现了在异构领域网格系统中可扩展且动态的信任管理。
• 基于信任度与用户需求匹配度的服务选择，降低了选择不可信或不合规提供者的风险。
• 通过根据行为和策略合规性持续更新信任值，系统在动态环境中表现出更强的适应能力。
• 在 IJCSIS 期刊中的实现验证了该方法在真实网格场景下的可行性与有效性。
• 信任模型支持可扩展性，允许新增域加入而不会破坏现有的信任计算过程。