胡昌平 李青青 吕美娇

（武汉大学信息管理学院，武汉 430072）

网络知识社区服务为用户分享、交流知识提供了新的交互空间，有效地促进了知识的网络传递，由此提出了基于信任关系的网络社区用户信息安全监管问题。事实上，在更广范围内信任是用户决定使用服务的重要影响因素。然而，网络社区用户交互中却存在误信所导致的虚假信息传播和误信任关系扩展问题。这些问题的客观存在提出了用户信任认证和安全监管的要求。知识社区中的用户信任安全保障可以应对由于误信任、采信障碍和其他不确定因素引发的信息安全风险，确保用户无障碍地进行社区知识交互和信息安全保障目标的实现。

由相互信任引发的安全风险管控通常有两个解决路径：一是对相关各方进行可信认证，确保各方是值得信任的，以消除由信任风险带来的安全隐患，即进行可信认证和信任监管，以保障用户信息安全；二是按“零信任构架”进行信任安全监管与保证，在有交互且必然存在信任风险的认知基础上，对于各方存在程度不同的不可信，需要进行全方位信息安全监管。实践证明，在社会化信息安全保障中，通过可信认证和监管保证信息安全是可行的。基于这一认识，拟在可信云服务认证基础上，进行针对网络知识社区的信任安全保障拓展。

1 基于信任传递的网络知识社区用户信任安全调查

在网络知识社区服务及其安全保障中，一方面，社会关系、声誉、基于第三方的信任、加入某类组织等都能说明个体具有可信度，完全陌生的个体也可以据此建立信任关系；……