刘思凤， 谢仕义

(广东海洋大学信息学院，广东湛江524005)

0 引 言

信任是一个复杂概念，是简化复杂系统的一种有效方法。信任可以分为两类[1-2]：身份信任和行为信任，身份信任涉及鉴别实体之间的授权真伪，但难以很好地解决网格资源和站点的动态变化问题，网格资源是动态加入和动态撤离的，使相互之间的信任关系比较难以预先确定。模糊逻辑非常适合量化资源之间的不确定性及信任对等群组，但模糊理论没有被充分利用网络安全的访问控制，是当前研究的一个热点问题。

本文提出了一种基于模糊信任的访问控制模型(trust access control model of fuzzy，TACMF)，基于直接和声誉(或行为信任)两者结合的信任计算模式，应用模糊理论来处理模糊性和不确定性动态资源的信任属性，旨在更好地解决网格资源动态变化的信任关系问题。TACMF以评估本地安全条件为宗旨，基于模糊推理量化资源域的信任为基础，用信任索引(trust index，TI)量化站点和资源域的可信度，以实现动态资源的安全访问控制要求。根据以往作业的执行经验及站点自身评价资源的防御能力，进行资源访问控制的权限管理，用信任管理强制执行信任安全策略，以保证安全的资源分配。

1 模糊信任的相关问题

信任关系可以用期望值对信任进行度量，本系统用TI描述信任度量，用于定义站点及资源域的信任度，用来约束及实现正确的信任关系。当进行信任为基础的决策时，实体之间可以依照代理之间的信任评价，选择能满足其执行条件的信任合作者，协同进行资源的安全访问。……