文档介绍：独创性声明
本人声明所呈交的论文是我个人在导师指导下进行的研究工作
及取得的研究成果。尽我所知,除了文中特别加以标注和致谢的地方
外,论文中不包括其他人已经发表或撰写过的研究成果,也不包含为
获得西北师范大学或其他教育机构的学位或证书而使用过的材料。与
我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确
的说明并表示了谢意。

关于论文使用授权的说明
本人完全了解西北师范大学有关保留、使用学位论文的规定,即:
学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以
公布论文的全部或部分内容,可以采用影印、缩印或其他复制手段保
存论文。
(保密的论文在解密后应遵守此规定)
摘要
网络汇集了海量信息资源,这些资源已经成为人类社会资源的重要组成部
分。与此同时,随着计算机网络应用的深入,安全问题越来越突出,最为明显的
是出现了虚拟社会中由于信任危机带来的交互安全隐患。网络计算虚拟环境
(NCVE)下的可信管理体系研究是对上述问题的一个探索。可信管理体系是网
络环境的一个基础组件,其研究的目的是为网络资源按需聚合和自主协同的安全
性、可依赖性及协同行为的可信性提供保证,以创建一个安全、和谐的计算环境。
在不同的网络信任域之间建立信任关系是困难的,因此在域间调度实体时,信任
值难以比较。本文聚焦于网络跨域可信实体调度目标,主要创新工作包括以下几
方面:
1、对信任的定义和基本性质的研究
针对跨域实体调度中信任与信誉、信任与安全之间的关系,分析了当前基于
凭证和基于声誉两类信任系统的研究状况,从网络环境中信任问题的特殊性出
发,研究了互信关键技术,包括互信架构、基于证据的可信度评估、信任机制中
的交互历史证据分析与集成方法。
2、对跨域可信体系架构和评价模型的研究
针对跨域资源调度过程中不同域之间信任度评价差异,域与域之间实体信任
度无法比较的现象,提出了一个跨域可信体系架构,给出了域间信任度计算模型,
由域代理完成不同信任机制的相互转换。
3、对跨域信任度评价方法的研究
将不同域之间资源调度历史记录以及推荐信任度进行综合评价,把域间信任
度规范化,使域间信任度有了可比性;提出了实现跨域调度的算法。
4、跨域可信调度方法的性能分析
对跨域环境下可信评价模型进行仿真与性能分析,将本文提出的域间调度模
型和已有的第三方评价模型进行比较。实验表明,提出的信任模型和调度算法在
跨域范围内选择了信任度高的资源,提高了任务满足率和调度成功率。

关键词:网络计算虚拟环境;信任管理;信任模型;域间信任;体系架构;
调度算法
I
Abstract
There are vast kinds of resources over which have e a part of
resources of human societies. In the meanwhile, with the application puter
network, security problem es more serious. One of the obvious challenges is
trust crisis and its influence on interaction security. To meet these challenges, a new
platform puting Virtual Environment (NCVE) is proposed. Trust
management is an ponent for NCVE based on the notion of human
trust which aims to provide the assurance of safety, dependence and credibility for
the on-demand aggregation and autonomic collaboration behavior of resources to
create a secure and puting environment.
To establish trust relationship across domains is difficulty due to the difference of
inner-model of trust domain, consequently, the entity trust value is difficult to
compare in across domains sc