李峰，申利民，司亚利，牛景春

(1. 燕山大学 信息科学与工程学院，河北 秦皇岛 066004；

2. 东北大学 秦皇岛分校 计算机与通信工程学院，河北 秦皇岛 066004；

3. 河北省计算机虚拟技术与系统集成重点实验室，河北 秦皇岛 066004)

1 引言

新型互联网计算模式使得软件系统凸显出服务化、协同化和泛在化的趋势，表现为由多个自治域构成的大规模动态分布的协作模式，实体具有强自治性可以跨域访问多个自治域中的实体[1]。在这种开放、动态和不确定的大规模环境下，首先需要突破的问题就是如何在来源于不同自治域、可能陌生的实体之间促成协作活动，并且保证协作的安全性和高效性，以及如何解决实体行为不可信导致的系统可用性降低和安全风险增长问题[2]。而系统无安全控制中心的特性，导致难以采用传统的基于PKI(public key infrastructure)和CA(certificate authority)的静态信任机制对多个自治域进行集中授权和直接信任关系定义，为此，动态信任管理成为了新一代互联网技术研究的热点问题。动态信任管理是一种增加了行为可信的网络安全新技术，强化对网络实体行为状态的动态收集、评估和推理，为实施跨域协作和可信互联网计算系统的设计提供策略基础[3]。研究适用于新型网络计算环境的信任关系建模和评估方法，则是动态信任管理理论必须解决的核心问题。

目前，大多数信任建模和评估方法都借鉴人际社会中的信任关系形成和传播方法建立的，其建模方法主要基于主观逻辑、模糊数学理论、概率统计和证据理论[4]。……