欧 嵬，王勇军，韩文报

（1.国防科学技术大学计算机学院，湖南 长沙 410073；2.信息工程大学信息工程学院，河南 郑州 450002）

1 引言

用户行为的可信性研究是可信网络研究的重要内容。传统的授权与认证主要解决了用户的身份信任问题，但未解决用户的行为信任问题。研究用户行为信任是加强可信网络薄弱环节的需要，从可信网络的三个组成信息系统层面上来看，现有的保护措施是逐层递减的，用户已成为可信网络的薄弱环节。网络应用的实际经验表明，内容安全是信息安全的重要组成部分，如果用户间传递的信息内容不能得到保证，即便网络是安全的，信息安全也无法得到保障[1]。

通过研究用户行为信任，可以在恶意用户没有进行任何破坏行为之前提前预测用户的行为，即检测控制具有主动性和行为的预见性；通过用户行为信任不仅可以减少或避免与恶意用户交往，而且由于服务提供者与用户之间建立了互信，从而提高了它们合作完成任务的可能性，降低了因不信任带来的监控和防范等额外开销。所以，研究用户行为信任不仅可以提高网络的安全性，而且可以提高网络的性能。

本文从解决系统安全需求的角度出发，提出了一种基于用户行为的可信模型，通过定义模型的安全属性、安全策略以及用于约束用户行为的规则[2～5]，构造了一个安全、可信的系统。

2 信任模型简介

现有的信任模型一般可分为以下七类：

（1）基于二元评价的简单加和（或）平均的信任模型。……