李响，王浩，刘千歌，王超，毛剑，刘建伟

面向服务监管的信息服务标识生成与管理方案

李响1，王浩1，刘千歌1，王超2，毛剑1，刘建伟1

（1. 北京航空航天大学 网络空间安全学院，北京 100191；2. 北京数字认证股份有限公司，北京 100080）

信息服务在对经济社会发展产生重大影响的同时，也带来了一系列安全挑战。实现对信息服务的细粒度、持续、动态监管，成为信息服务管理的重中之重。传统的静态身份认证和管理机制，难以满足对信息服务实体与服务质量的持续性监管需求。提出一种面向服务监管的信息服务标识生成与管理方案，从信息服务类别、服务等级、服务质量可信度等多个角度定义了一种信息服务标识格式，使用层次分析法对信息服务进行评级，并对信息服务标识进行动态管理，可满足面向多维业务属性的信息服务标识的签发和细粒度动态管理的需求。

信息服务；可信标识；信任评估；动态管理

1 引言

随着互联网经济的飞速发展，信息服务已经渗透到社会生活的各个领域，对经济社会发展产生战略性和全局性的影响。然而，信息服务在为用户的工作生活带来极大便利的同时，也带来了诸多安全挑战。由于信息服务的运行环境更具开放性和动态性，传统的管理控制机制难以有效实施。其海量信息交互、共享和协作的功能特性使用户可能面临的信息安全、隐私泄露、钓鱼攻击等问题更加突出，且其异构、海量、动态的数据结构也引入了更高的信任风险，增加了信任成本。……