文献类型：期刊文章

作　　者：张润莲[1,2] 武小年[2,3] 周胜源[2,3] 董小社[1]

机构地区：[1]西安交通大学电子与信息工程学院,710049 [2]桂林电子科技大学信息与通信学院,广西桂林541004 [3]现代通信国家重点实验室,成都610041

出　　处：《计算机学报》

基　　金：现代通信国家重点实验室基金项目(9140C1101050706);国家自然科学基金(60773118);国家“八六三”高技术研究发展计划项目基金(2006AA01A109);广西信息与通讯技术重点实验室基金(10908)资助~~

年　　份：2009

卷　　号：32

期　　号：4

起止页码：688-698

语　　种：中文

收录情况：BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：信任是人们在各种交易活动中的一个基本要素,其与风险密切相关,并成为系统安全决策的两个关键因素.现有的信任研究大多将风险看作信任的一种补充,甚至忽略了风险的影响,这将导致系统安全决策的片面性和主观性.针对该问题,文中提出了一种基于实体行为风险评估的信任模型.该模型通过对系统的资产识别、脆弱性识别和威胁识别,建立了用于实体行为特征匹配的规则,提出一种加权复合函数计算实体行为中潜在的风险,并给出一种基于风险的实体信任计算方法.应用实例及测试结果表明该模型能够有效地识别实体行为中潜在的风险,并随着实体行为的变化正确地计算出实体风险与信任的变化,为系统安全决策提供了客观、可靠的信息支持.

关 键 词：信任 风险评估 资产识别  脆弱性识别  威胁识别  

分 类 号：TP393]