一种对等信任模型的研究与实现

一种智能化人机交互模型的研究与实现　

冯若富　王儒敬　徐万新　ｔ　

（中国科学院合肥智能机械研究所，合肥２３００３１）　

（中国科学技术大学，合肥２３００２６）　

Ｅ－ｍａｉｌ：ｆｅｎｇｒｕｏｆｕ＠ｕｓｔｃ．ｅｄｕ　

摘　要　论文详细描述了一种智能化人机交互模型的结构设计．运用模糊自适应机制和软件Ａｇｅｎｔ技术向用户提供适　宜的界面及实时帮助。该模型能减轻用户的开发工作，缩短用户的开发时间，并介绍了平台的实现以及应用情况。　

关键词　人机交互　自适应机制　模糊综合评判　智能引导Ａｇｅｎｔ　

文章编号１００２—８３３１一（２００６）２４—００９１—０３　文献标识码Ａ　中图分类号ＴＰ１８；ＴＫ７３０．２　

Ｒｅｓｅａｒｃｈ　ａｎｄ　Ｒｅａｌｉｚａｔｉｏｎ　ｏｎ　ａｎ　Ｉｎｔｅｌｌｉｎｇｅｎｔ　Ｈｕｍａｎ－Ｃｏｍｐｕｔｅｒ　

Ｉｎｔｅｒａｃｔｉｏｎ　Ｐｒｏｔｏｔｙｐｅ　

Ｆｅｎｇ　Ｒｕｏｆｕ　Ｗａｎｇ　Ｒｕｊｉｎｇ　Ｘｕ　Ｗａｎｘｉｎ　・　

（Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｉｎｔｅｌｌｉｇｅｎｔ　Ｍａｃｈｉｎｅｓ，Ｃｈｉｎｅｓｅ　Ａｃａｄｅｍｙ　ｏｆ　Ｓｃｉｅｎｃｅｓ，Ｈｅｒｅｉ　２３００３１）　

（Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　ｏｆ　Ｃｈｉｎａ，Ｈｅｆｅｉ　２３００２６）　

Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ｄｅｓｃｒｉｂｅｓ　ｔｈｅ　ｄｅｓｉｇｎ　ｏｆ　ａｎ　Ｉｎｔｅｌｌｉｇｅｎｔ　Ｈｕｍａｎ—Ｃｏｍｐｕｔｅｒ　Ｉｎｔｅｒａｃｔｉｏｎ　ｐｒｏｔｏｔｙｐｅ，ｗｈｉｃｈ　ｃａｎ　ｐｒｏｖｉｄｅ　

ａｐｐｒｏｐｒｉａｔｅ　ｉｎｔｅｒｆａｃｅ　ａｎｄ　ｒｅａｌ－ｔｉｍｅ　ｈｅｌｐ　ｆｏｒ　ｔｈｅ　ｕｓｅｒｓ，ｗｉｔｈ　ａｄａｐｔｉｖｅ　ｍｅｃｈａｎｉｓｍ　ａｎｄ　ａｇｅｎｔ　ｔｅｃｈｎｏｌｏｇｙ．Ｔｈｉｓ　ｐｒｏｔｏｔｙｐｅ　ｃａｎ　ｌｉｇｈｔｅｎ　ｕｓｅｒ’Ｓ　ｗｏｒｋ　ａｎｄ　ｒｅｄｕｃｅ　ｕｓｅｒ’Ｓ　ｄｅｖｅｌｏｐｉｎｇ　ｔｉｍｅ．Ａｎｄ　ｔｈｅ　ｒｅａｌｉｚａｔｉｏｎ　ａｎｄ　ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　ｔｈｅ　ｐｒｏｔｏｔｙ　ｐｅ　ｉｓ　ａｌｓｏ　ｄｅｓｃｒｉｂｅｄ　ａｔ　ｔｈｅ　ｅｎｄ．　

一　

王帅　

Ｗａｎｇ　Ｓｈｕａｉ　（合肥学院计算机科学与技术系，安徽合肥２３０６０１）　（Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｈｅｆｅｉ　Ｕｎｉｖｅｒｓｉｔｙ，Ａｎ’ｈｕｉ　Ｈｅｆｅｉ　２３０６０　１）　

摘要：本文提出了一种新的Ｐ２Ｐ网络信任模型——层次化分布域信任模型ＨＤＲＴＭ。该模型基于历史　

交互信息和信誉推荐，采用量化方法和合成规则方法得到的信任度对Ｐ２Ｐ网络中的节点信任进行评估，同时　引入了惩罚调节因子、合成规则权重因子等加强了信任度的可靠性与真实性。对ＨＤＲＴＭ的仿真证明能够有　

效抵制恶意节点，具有较好的安全性与信任性。　关键词：Ｐ２Ｐ网络；信任模型；层次化分布域；系统仿真　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１６７１．４７９２（２０１２）０６—００２２—０６　

Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ｐｒｏｐｏｓｅｓ　ａ　ｎｅｗ　ｔｒｕｓｔ　ｍｏｄｅｌ－－Ｈｉｅｒａｒｃｈｉｃａｌ　ａｎｄ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｒｅｇｉｏｎ－・ｂａｓｅｄ　Ｔｒｕｓｔ　Ｍｏｄ－－　

ｅｌ－ＨＤＲＴＭ．Ｔｈｉｓ　ｍｏｄｅｌ　ｉｓ　ｂａｓｅｄ　ｏｎ　ｔｈｅ　ｈｉｓｔｏｒｉｃａｌ　ｉｎｔｅｒａｃｔｉｖｅ　ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　ｃｒｅｄｉｂｉｌｉｔｙ　ｒｅｃｏｍｍｅｎｄｅｄ，ａｎｄ　ｕｓｅｓ　ｔｈｅ　ｍｅｔｈｏｄｓ　ｏｆｍｅａｓｕｒｅｍｅｎｔ　ａｎｄ　ｔｈｅ　ｃｏｍｂｉｎａｔｉｏｎ　ｒｕｌｅ　ｔｏ　ａｓｓｅｓｓ　ｔｈｅ　ｔｒｕｓｔ　ｏｆｔｈｅ　ｐｅｅｒｓ．Ｍｅａｎｗｈｉｌｅ，ｔｈｅ　ｒｅｌｉａｂｉｌｉｔｙ　ａｎｄ　ａｕｔｈｅｎ—　

ｔｉｃｉｔｙａｒｅｅｎｈａｎｃｅｄｖｉａｉｎｔｒｏｄｕｃｉｎｇｔｈｅｒｅｇｕｌａｔｏｒｙｐｕｎｉｓｈｍｅｎｔｆａｃｔｏｒｓａｎｄｔｈｅｗｅｉｇｈｔｉｎｇｆａｃｔｏｒｓｏｆｔｈｅｓｙｎｔｈｅｓｉｓｒｕｌｅ．Ｓｙｓ—　ｔｅｍｓｓｉｍｕｌａｔｉｏｎｉｎｄｉｃａｔｅｓｔｈａｔＨＤＲＴＭｉｓａｂｌｅｔｏｒｅｓｉｓｔｍａｌｉｃｉｏｕｓｐｅｅｒｓｅｆｆｅｃｔｉｖｅｌｙ　ａｎｄ　ｈａｓ　ｇｏｏｄｓｅｃｕｒｉｔｙａｎｄｔｒｕｓｔ　Ｋｅｙｗｏｒｄｓ：Ｐｅｅｒ—ｔｏ．Ｐｅｅｒ　Ｎｅｔｗｏｒｋ；Ｔｒｕｓｔ　Ｍｏｄｅｌ；Ｈｉｅｒａｒｃｈｉｃａｌ　ａｎｄ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｒｅｇｉｏｎ；Ｓｙｓｔｅｍｓ　Ｓｉｍｕｌａｔｉｏｎ　

第３３卷第３期　２０１０年３月　计　算　机　学　报　ＣＨＩＮＥＳＥ　ｊｏＵＲＮＡＬ　ＯＦ　ＣＯＭＰＵＴＥＲＳ　Ｖｏ１．３３　Ｎｏ．３　Ｍａｒ．２０１０　

对等网络信任机制研究　

李勇军　代亚非　

（北京大学计算机科学技术系　北京　１００８７１）　

摘　要对等网络环境下的信任机制是作为一种新颖的安全问题解决方案被引入的，基本思想是让交易参与方在　交易完成后相互评价，根据对某个参与方（主体）的所有评价信息，计算该主体的信任度，为对等网络中其他主体以　后选择交易对象时提供参考．文中介绍了对等网络环境下信任的基本定义．深入剖析了信任机制与网络安全的关　系，并讨论了信任机制的体系结构．根据信任机制研究的内容分别归纳总结了信任模型和信任推理方法的最新研究　成果，并选取典型的信任模型进行了评述．最后探讨了目前研究中存在的问题，并展望了需要进一步研究的方向．　

关键词对等网络；信任模型；推理方法；典型信任算法；网络安全　中图法分类号ＴＰ３１１　ＤＯＩ号：１０．３７２４／ＳＰ．Ｊ．１０１６．２０１０．００３９０　

Ｒｅｓｅａｒｅｈ　ｏｎ　Ｔｒｕｓｔ　Ｍｅｃｈａｎｉｓｍ　ｆｏｒ　Ｐｅｅｒ－ｔｏ—Ｐｅｅｒ　Ｎｅｔｗｏｒｋ　

ＬＩ　Ｙｏｎｇ——Ｊｕｎ　ＤＡＩ　Ｙａ—・Ｆｅｉ　（Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｐｅｋｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ　１００８７１）　

Ａｂｓｔｒａｃｔ　Ｔｈｅ　ｔｒｕｓｔ　ｍｅｃｈａｎｉｓｍ　ｆｏｒ　ｐｅｅｒ——ｔｏ——ｐｅｅｒ（Ｐ２Ｐ）ｎｅｔｗｏｒｋ　ｈａｄ　ｂｅｅｎ　ｐｒｏｐｏｓｅｄ　ａｓ　ａ　ｐｒｏｍｉｓ－　ｉｎｇ　ｍｅｔｈｏｄｏｌｏｇｙ　ｔｏ　ｈａｎｄｌｅ　ｔｈｅ　ｃｏｍｐｌｅｘ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍｓ．Ｔｈｅ　ｂａｓｉｃ　ｉｄｅａ　ｏｆ　ｔｈｅ　ｔｒｕｓｔ　ｍｅｃｈａｎｉｓｍ　ｆｏｒ　Ｐ２Ｐ　ｎｅｔｗｏｒｋ　ｉＳ　ｔｏ　ｌｅｔ　ｐａｒｔｉｅｓ　ｒａｔｅ　ｅａｃｈ　ｏｔｈｅｒ　ａｆｔｅｒ　ｔｈｅ　ｃｏｍｐｌｅｔｉｏｎ　ｏｆ　ａ　ｔｒａｎｓａｃｔｉｏｎ．ａｎｄ　ｕｓｅ　ｔｈｅ　

一种新的取证计算模型的研究与实现　徐云峰　（湖北省公安厅网监总队）　【摘要】计算机取证（ｃｏｍｐｕｔｅｒ　ｆｏｒｅｎｓｉｃｓ）目前正逐渐成为人们研究与关注的焦点。本文对取证计算（ｆｏｒｅｎｓｉｃｓ　ｃｏＩ１１ｐｕｔｉｎ　进行了　定义，并提出采用ｘＭＬ／ｏＥＭ／ＲＭ数据模型、数据融合技术、取证知识库、专家系统推理机和挖掘引擎的取证计算模型。最终　实现取证计算模型的原型系统，为网络取证提供理论、方法、技术和系统的支持，填补网络取证的部分研究空白，为保证网络　社会的安全提供技术支持。　【关键词】取证计算数据融合推理机隐马尔可夫模型Ｐｅｔｒｉ网　１引言　电子证据（数字证据）是对传统证据“武器库”的补充，　它起源于上个世纪８０年代，自９０年代中后期开始服务于法庭。　与传统证据一样，电子证据必须是可信的、准确的、完整的、　使法官信服的和可为法庭所接受的。同时，电子证据是以数字　方式存储的二进制代码，因此电子证据容易被改变，且不是肉　眼直接可见的。传统证据的获取方法，如继笔迹鉴定、人体　测量和指纹鉴定法、足迹鉴定、牙痕鉴定、声纹鉴定、唇纹　鉴定、虹模鉴定、基于ＤＮＡ的遗传基因鉴定等不能用于电子　证据的获取。电子证据的获取从传统的计算机取证（Ｃｏｍｐｕｔｅｒ　Ｆｏｒｅｎｓｉｃ）发展到网络取证（Ｎｅｔｗｏｒｋ　Ｆｏｒｅｎｓｉｃ），从静态取证发　展为动态取证，从单点取证发展到多点取证，到目前，对电子　证据获取的研究极有可能成为一种新的计算学科，即取证计　算（Ｆｏｒｅｎｓｉｃ　Ｃｏｍｐｕｔｉｎｇ）。取证计算不仅涉及到计算机取证、　网络取证、网络诱骗、网络追踪、数据挖掘、计算模型、人　工智能（机器学习）、自然语言处理（理解）、多媒体理解（处理）　等科学领域，而且涉及到法律科学、统计学、心理学等相关　学科。　２取证计算的定义　互联网的应用涵盖了社会生活的方方面面，网络违法犯　罪带来的危害和影响波及社会生活的方方面面，从警方近年所　侦破的涉网案件来看，网络犯罪类型主要包括传播邪教、淫　秽物品、非法经营、诈骗、敲诈、盗窃、销赃、破坏计算机　信息系统、赌博、侵占和泄密等危害国家安全行为。可以说，　新形势下涉网犯罪涉案种类之多、范围之广几乎列各警种之　首，网络违法犯罪的隐蔽性、智能性、连续性、无国界性和巨　大的危害性，决定了计算机取证的难度，这是因为传统防范　技术如防火墙、漏洞扫描、入侵检测采用被动防御策略。因此，　人们提出反击、诱骗、追踪和取证等主动防御技术，希望对　入侵者有威ｌ聂作用，但其理论和方法有待进一步地深入研究。　到目前为止，由于网络入侵而被法律制裁的事件很少，—方面　是电子证据缺少足够的法律支持；另一方面是取证计算面临　许多科学和技术难题。　取证计算是指从大量数据集合Ｃ中发现隐含的电子证据　链Ｐ。如果电子证据的特征集为ｑ，将Ｃ，ｑ看作输入，Ｐ为输　出，那么取证计算的过程是从输入到输出的一个映射∈：（Ｃ，ｑ）　一Ｐ，有时ｑ为空或者取证计算的结果Ｐ为空。取证计算必须　使用取证挖掘（Ｆｏｒｅｎｓｉｃ　Ｍｉｎｉｎｇ）来获得的证据或证据链。目　前在取证计算中存在的关键问题：　目前在取证计算中存在的关键问题：　（１）数据源中数据的异构性和复杂性。这些数据包括系　统日志、应用系统日志、ＡＡＡ日志、路由器日志、防火墙日　志、ＨＩＤＳ事件、ＮＩＤＳ事件、网络流量、物理磁盘、文件备份、　文件片断等。一是有些数据是非结构化的，如物理磁盘和文　件片断，只能看作是二进制流；二是在整个攻击链路上取证时，　数据集中存在时钟不同步和事件不一致，使得基于时间的分　析和基于事件的分析失效；三是取证可能会对原始数据造成　很严重的修改，因为打开文件、打印文件等一般都不是原子　操作，即Ｈｅｉｓｅｎｂｅｒｇ的不确定性原理。　（２）如何针对取证的需求，研究有效的取证挖掘算法，　特别是从多媒体（图像／音频／视频）中挖掘相关证据的挖掘　算法和技术。另外，目前取证计算从工具和单个攻击事件研　究较多，但从计算模型上研究较少。　（３）电子伪装，除对目标的“隐真”外，可模拟目标的　可探测和被攻击的特征，仿制假目标以“示假”，这些伪装保　存战斗实力，同时消耗了敌方的战斗资源，如９１年海湾战争　伊拉克成功实施的目标伪装。诱骗资源（ｄｅｃｏｙ　ｓｅｒｖｉｃｅｓ）用　于“示假”，吸引攻击者，从而获得更多的攻击流量，使得数据　集Ｃ足够大。但网络诱骗目前没有成功的经验，相关的研究　如Ｈｏｎｅｙｎｅｔ、Ｈｏｎｅｙｄ、Ｖｍｗａｒｅ、ＢＯＦ、Ｓｐｅｃｔｅｒ、Ｈｏｍｅｍａｄｅ、　ＤＴＫ和Ｍａｎｔｒａｐ等。但如何优化网络诱骗资源是吸引攻击者　的关键。　（４）网络逆向追踪用于获取入侵路径。目前追踪的研究　集中在网络层，不管是报文摘要／输入调试，还是报文实时　概率标记，都受到实时陛、精确度、存储空间等约束。另外，