一种用于云计算系统安全强度评估的信任模型研究

doi:10.3969/j.issn.1671-1122.2016.07.003

信息网络安全 ›› 2016, Vol. 16 ›› Issue (7): 15-19.doi: 10.3969/j.issn.1671-1122.2016.07.003

一种用于云计算系统安全强度评估的信任模型研究

廖子渊^1,², 王维³, 陈明志^1,²

1. 福州大学数学与计算机科学学院,福建福州 350108
2. 网络系统信息安全福建省高校重点实验室,福建福州 350108
3.61198部队,福建福州 350003

收稿日期:2016-06-01 出版日期:2016-07-20 发布日期:2020-05-13
作者简介:
作者简介：廖子渊（1992—）,男,广东,硕士研究生,主要研究方向为云计算安全;王维（1970—）,女,湖南,高级工程师,硕士,主要研究方向为网络安全;陈明志（1975—）,男,福建,副教授,博士,主要研究方向为互联网安全、通信与智能信息处理。
基金资助:
国家自然科学基金[71231003];福建省科技厅工业引导性(重点)项目[2015H0020];福建省科技厅区域发展项目[2015H4005];福州市科技计划项目[2014G75]

Research on Trust Model for Security Strength Evaluation of Cloud Computing

Ziyuan LIAO^1,², Wei WANG³, Mingzhi CHEN^1,²

1. College of Mathematics and Computer Science, Fuzhou University, Fuzhou Fujian 350108, China
2.Key Laboratory of Information Security of Network Systems in Fujian Province, Fuzhou Fujian 350108, China
3. 61198 PLA Troops, Fuzhou Fujian 350003, China

Received:2016-06-01 Online:2016-07-20 Published:2020-05-13

摘要/Abstract

摘要：

云计算应用日益普及,但云计算系统的安全强度始终难以准确评估。文章提出了一种能客观评估云计算系统安全强度的信任模型。该模型使用一种信任值来表征云计算系统的整体安全强度,该信任值由一个涵盖多维安全的参数列表生成。文章所提出的信任模型能够帮助用户有效地选择合适的云服务,也能够帮助云服务提供商发现它们服务的不足之处以及可以改进的地方。实验结果表明,模型对云计算系统安全强度的评估具有很好的完备性与准确性。

关键词: 云计算, 安全强度, 信任值, 信任模型

Abstract:

The application of cloud computing is becoming more and more popular, but the security strength of cloud computing system is always difficult to be accurately evaluated. This paper proposes a trust model which can objectively evaluate the security strength of cloud computing system. The model uses a trust value to describe the overall security strength of the cloud computing system, and the trust value is generated by a list of parameters that cover the multidimensional securities. Trust model can help users to choose the appropriate cloud services effectively, and can help service providers to find their deficiencies. The experimental results show that the trust model has good completeness and accuracy for the evaluation of the security strength of cloud computing system.

Key words: cloud computing, security strength, trust value, trust model

中图分类号:

TP309

廖子渊, 王维, 陈明志. 一种用于云计算系统安全强度评估的信任模型研究[J]. 信息网络安全, 2016, 16(7): 15-19.

Ziyuan LIAO, Wei WANG, Mingzhi CHEN. Research on Trust Model for Security Strength Evaluation of Cloud Computing[J]. Netinfo Security, 2016, 16(7): 15-19.

图/表 6

参考文献 18

[1]	张琳,王汝传,张永平.一种基于模糊集合的可用于网格环境的信任评估模型[J].电子学报,2008,36(5):862-868.
[2]	田立勤,林闯.基于双滑动窗口的用户行为信任评估机制[J].清华大学学报:自然科学版,2010,50(5):763-767.
[3]	田俊峰,曹迅.基于多部图的云用户行为认定模型[J].计算机研究与发展,2014,51(10):2308-2317.
[4]	王汝传,张琳,饶凯莉.云计算环境下基于评价可信度的动态信任评估模型[J].通信学报,2013,2013(S1):31-37.
[5]	周茜,于炯. 云计算下基于信任的防御系统模型[J]. 计算机应用,2011, 31(6):1531-1535.
[6]	BROSSO I,NEVE A L,BRESSAN G,et al.A Continuous Authentication Aystem Based on User Behavior Analysis[C]//IEEE.2012 Seventh International Conference on Availability, Reliability and Security (2010),February 15-18,2010. Krakow, Poland.NJ:IEEE,2010:380-385.
[7]	王守信,张莉,李鹤松.一种基于云模型的主观信任评价方法[J].计算机学报,2010,21(6):1341-1352.
[8]	SUBASHINI S, KAVITHA V.A Survey on Security Issues in Service Delivery Models of Cloud Computing[J].Journal of Network and Computer Applications, 2011, 34(1):1-11.
[9]	SALEH A S, HAMED E, HASHEM M.Building Trust Management Model for Cloud Computing[C]//ICSAI.International Conference on Informatics&Systems,November 15,2014. Shanghai, China.NJ:IEEE ,2014:116-125.
[10]	陈亚睿,田立勤,杨扬.云计算环境下基于动态博弈论的用户行为模型与分析[J].电子学报, 2011, 39(8):1818-1923.
[11]	MANSHAEI M H, ZHU Q, ALPCAN T, et al.Game Theory Meets Network Security and Privacy[J].ACM Computing Surveys (CSUR), 2013, 45(3):25-43.
[12]	XIONG Li, LIU Ling.Peertrust:Supporting Reputation-based Trust for Peer-to-Peer Electronic Communities[J].IEEE Transactions on Knowledge, 2004,16(7):843-857.
[13]	ALMENAREZ F,MARIN A,CAMPO C,et al.PTM:A Pervasive Trust Management Model for Dynamic Open Environments[EB/OL].https://www.researchgate.net/publication/228772564_PTM_A_pervasive_trust_management_model_for_dynamic_open_environments,2016-05-20.
[14]	章恒,禄凯. 构建云计算环境的安全检查与评估指标体系[J]. 信息网络安全,2014(9):115-119.
[15]	SHAIKH R,SASIKUMAR M .Trust Model for Measuring Security Strength of Cloud Computing Service[J].Procedia Computer Science,2015(45):380-389.
[16]	马威,韩臻,成阳. 可信云计算中的多级管理机制研究[J]. 信息网络安全,2015(7):20-25.
[17]	谢晓兰,刘亮,赵鹏.面向云计算基于双层激励和欺骗检测的信任模型[J].电子与信息学报,2012,34(4):812-817.
[18]	廖子渊,陈明志,邓辉. 基于评价可信度的云计算信任管理模型研究[J]. 信息网络安全,2016(2):33-39.

一种用于云计算系统安全强度评估的信任模型研究

Research on Trust Model for Security Strength Evaluation of Cloud Computing

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 18

相关文章 15

编辑推荐

Metrics

本文评价

[1]	杜义峰, 郭渊博. 一种基于信任值的雾计算动态访问控制方法[J]. 信息网络安全, 2020, 20(4): 65-72.
[2]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[3]	白嘉萌, 寇英帅, 刘泽艺, 查达仁. 云计算平台基于角色的权限管理系统设计与实现[J]. 信息网络安全, 2020, 20(1): 75-82.
[4]	任良钦, 王伟, 王琼霄, 鲁琳俪. 一种新型云密码计算平台架构及实现[J]. 信息网络安全, 2019, 19(9): 91-95.
[5]	余奕, 吕良双, 李肖坚, 王天博. 面向移动云计算场景的动态网络拓扑描述语言[J]. 信息网络安全, 2019, 19(9): 120-124.
[6]	王紫璇, 吕良双, 李肖坚, 王天博. 基于共享存储的OpenStack虚拟机应用分发策略[J]. 信息网络安全, 2019, 19(9): 125-129.
[7]	崔艳鹏, 冯璐铭, 闫峥, 蔺华庆. 基于程序切片技术的云计算软件安全模型研究[J]. 信息网络安全, 2019, 19(7): 31-41.
[8]	葛新瑞, 崔巍, 郝蓉, 于佳. 加密云数据上支持可验证的关键词排序搜索方案[J]. 信息网络安全, 2019, 19(7): 82-89.
[9]	田春岐, 李静, 王伟, 张礼庆. 一种基于机器学习的Spark容器集群性能提升方法[J]. 信息网络安全, 2019, 19(4): 11-19.
[10]	赵谱, 崔巍, 郝蓉, 于佳. 一种针对El-Gamal数字签名生成的安全外包计算方案[J]. 信息网络安全, 2019, 19(3): 81-86.
[11]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[12]	李本霞, 夏辉, 张三顺. 一种基于信任的组播路由协议[J]. 信息网络安全, 2019, 19(1): 59-67.
[13]	冯新扬, 沈建京. 一种基于Yarn云计算平台与NMF的大数据聚类算法[J]. 信息网络安全, 2018, 18(8): 43-49.
[14]	陶源, 黄涛, 张墨涵, 黎水林. 网络安全态势感知关键技术研究及发展趋势分析[J]. 信息网络安全, 2018, 18(8): 79-85.
[15]	张琦, 林喜军, 曲海鹏. 云计算中支持授权相等测试的基于身份加密方案[J]. 信息网络安全, 2018, 18(6): 52-60.