基于PKI信任模型及安全认证体系的研究（最终版）

基于PKI信任模型及安全认证体系的研究（最终版）

以解决对具有模糊性的实体之间的信任进行建模问题。该模糊信任模型主要研究在开放式网络中构筑国家级体系时，如何对实体的信任度进行定义评价和推导，包括信任的定量描述机制信任类型的定义机制信任的评价机制信任关系的形式化表示及推导机制。运用模糊信任算法在研究域中的信任关系时，重点研究实体之间能够信任的证书是怎样被确定的实体之间的信任关系是怎样被建立的在定的环境下，实体之间的信任在什么情形下能够被限制或控制。将提出的模糊信任模型在开放式国家级体系结构中加以实现主要是理论方面的实现，具体分析比较其性能，并提出具体的实施方案。研究基于国家级的安全认证体系首先分析评价现有的体系结构包括相关标准协议，并对相关资料进行分析。选题报告结合构筑的安全的国家级体系结构，提出并分析相关配套的安全认证协议。在第二步的基础之上，运用相关配套的安全认证协议，建立起国家级的安全认证体系。研究将技术与实际应用的集成首先分析评价现有的技术的应用情况，并对相关的应用进行分析。结合构筑的安全的国家级体系结构，分析任何将技术与实际应用真正紧密集成起来。在第二步的基础之上，借鉴相关的具体应用建立起真正实用的安全有效的安全基础设施。选题报告．可行性研究将模糊逻辑理论用于确定相关实体之间的信任关系，国内外已有些研究者研究过近年来，已经有较多学者对这方面进行过研究的信任模型及安全认证体系。

选题报告四课题的创新性•希望借助本课题的研究，借鉴并吸取国际上有关技术的先进经验和成果，全面解决所有网络交易和通信安全问题中实体之间的信任及信任验证机制，以建立起体系中各实体之间的信任关系以为核心的各级实体之间的安全认证体系•希望借助本课题的研究，完善的系统的有关身份标识和认证保密或隐私数据完整性不可否认性和可用性等服务。•力求做到基本上解决了网络社会中的绝大部分安全问题，使系统具有这样的能力它可以将个无政府的网络社会改造成为个有政府有管理和可以追究责任的社会，从而杜绝黑客在网上肆无忌惮的攻击。选题报告五计划进度预期进展和预期成果．计划进度预期进展资料搜集整理和开题查新。完成本课题的需求分析，提出基于国家级体系结构下的信任模型及安全认证体系相应的实现策略和机制。提出技术如何与实际应用真正紧密集成，分析如何建立起真正实用安全有效的安全基础设施。撰写博士论文。准备博士论文答辩。选题报告．预期成果论文预期在基于国家级的信任模型及安全认证体系上做出创造性成果。具体到论文方面，目标是达到或争取超过学校要求的论文数量和质量。选题报告谢谢！随着模糊逻辑理论技术的发展，运用模糊逻辑理论对体系结构中的实体之间信任关系进行研究，明显优于传统的方法。

基于模糊逻辑理论的分析研究也是近些年来国内外掀起热潮的个国际前沿领域。在工程应用领域，特别是在控制应用领域，模糊逻辑理论近年来在工具和方法上都取得了较大的突破。目前模糊逻辑理论已经初步形成了相对比较完善的门重要的新学科，对自然界中许多以往认为过于复杂和无规则而无法加以分析的事物，具有强大的分析判断能力，成为当今国际上许多学科的前沿研究课题之。选题报告通过分析现有的比较成熟的协议如系列标准系列标准以及技术的应用协议和等，并结合提出的基于国家级的的模糊信任模型，在相关的实施中提出具体的安全认证协议，并建立起安全有效的认证体系。技术的应用已经在些场合已经初具规模。根据对现有的应用进行分析，寻找技术的新的应用方式比如，现在有些研究者已经提出挑战经营模式，提出了建立“嵌入式”的构想，并结合当前的实际情况，进步将技术与实际应用机密集成，建立安全有效的安全基础设施。选题报告综上所述，我认为本课题中的研究思路和方法是完全可行的。而且，我已经经过初步的摸索性尝试研究证明本课题的可行性。我也有信心通过本课题的研究，初步建立起个基于国家级解决所有网络交易和通信安全问题中实体之间的信任及信任验证机制。即建立国家级体系中各实体之间的信任关系，并建立以为核心的各级实体之间的安全认证体系，实现技术与实际应用真正的紧密集成。

选题报告．研究内容拟解决的关键问题基于国家级信任模型的提出与分析结合目前构筑国家级体系结构的要求，提出种适合于我国国情的新信任模型模糊信任模型，并在开放式国家级体系加以实现主要是理论方面的实现，并比较其性能。在研究基于的信任模型主要解决这些问题实体之间能够信任的证书是怎样被确定的实体之间的信任关系是怎样被建立的在特定的环境下，实体之间的信任在什么情形下能够被限制或控制。选题报告通过分析与比较成熟的协议如系列标准系列标准以及技术的应用协议和等，并结合提出的基于国家级的的模糊信任模型，在相关的实施中提出具体的安全认证协议，并建立起安全有效的认证体系。根据构筑安全的国家级体系结构的具体情况，通过对标准的域必须具备的主要内容比如认证机构证书申请注册机构证书和证书库密钥备份及恢复密钥和证书的更新证书历史档案客户端软件交叉认证等进行具体的分析比较研究，并针对国家级体系结构的特点，在具体实施技术时具体情况具体分析，建立算方法。但是该模型由于简单地用概率模型对实体间的信任进行建模，实际上是将信任的主观性和不确定性等同于随机性，在多个推荐信任进行综合时，简单地采用了取均值的方法，因而无法反映实体间信任关系的真实情况。

模型中提出了基于主观逻辑的信任模型，并引入了证据空间和概念空间的概念来描述和度量信任关系，以描述二项事件的后验概率的分布函数为基础为基础，给出了个由观察到肯定事件数和否定事件数来确定概率确定性密度函数，并以此为基础计算实体之间产生的每个事件的概率的可信度。模型实际上也认为信任的主观性和不确定性与随机性也是等同的。但实体间的信任作为种认知现象其主观性和不确定性表现为模糊性，而对实体之间的信任关系进行研究的主要困难也在于如何对这种模糊性进行建模。在域中的信任，包含两种是对客体如证书等的信任，该信任是基于证据的，因而可以精确地描述推理和验证二是实体之间的信任，是指由实体与实体之间或实体与客体之间的混合体所构成的个体或全体，对实体的特定特征或行为的特定级别的主观判断，而这种主观判断是独立于主题特征和行为监控的。实体之间的信任本质上具有较大的主观性模糊性，无法精确地加以描述和验证。因此，信任模型的研究中需要寻求种既能反映实体之间信任的模糊性，又具有直观简洁语义的定量描述机制。将模糊理论引入到信任模型的研究中，安全有效的安全基础设施。选题报告研究开放的体系中的中心比如商业中心和电子政务中心生存机会在哪里如何让更多的应用接受研究技术如何与应用真正紧密集成目前，证书由各类中心发放，而应用系统往往由第三方软件开发商或系统集成商开发，由于应用系统的千差万别，注定了与的接口也千差万别。

那么，应该开发怎样的应用接口程序与技术才能真正集成呢这也是本课题重点研究的问题之。选题报告三拟采取的研究方法技术路线试验方案及其可行性研究．拟采取的研究方法技术路线试验方案本课题拟采取理论研究和试验相结合的方法，主要从以下几个方面进行研究研究和建立基于国家级的信任模型首先分析评价现有的目前最常用的四种信任模型，并对相关资料进行预分析。结合目前构筑国家级体系结构的要求，研究和建立种基于国家级的模糊信任模型形成相关信任层次和信任域，即运用模糊逻辑理论，对国家级体系结构的实体之间的信任关系进行初步的分析。选题报告在第二步的基础上，通过对模型模型的分析，研究域中实体间的模糊逻辑信任关系，研究种新的模糊信任理论模型中，将信任分为直接信任和推荐信任，以对实体完成任务的期望为基础，根据肯定经验和否定经验计算出嫩能够完成任务的概率，并将此概率作为实体信任信任度的度量，同时还给出了推导和综合的规则和相应的的信任度的计重组，距离可商业化运作的规模还相差很远因此，研究基于国家级的信任模型及安全认证体系是完全必要的，具有十分重要的现实意义。有些单位过低地估计了建设应负的社会责任和经济责任有些单位过低地估计了建设的难度，些已经建成的对自身的安全性考虑不够全面比如在安全认证协议方面。

选题报告选题报告．国内外现状分析世界各国都十分重视体系的建设与研究，有的国家的应用已经开始。在技术相对比较成熟的背景下，美国政府在完成大量研究的基础上，已提出了带桥接模式的联邦体系，其核心由和组成。用于支持信息资源的安全共享，为联邦政府部门和其他组织机构使用数字证书技术实现信息系统安全安全电子商务安全通信等活动提供了设施规则和政策。从年开始，亚洲范围内的国家也大规模着手研究建设基础设施，被国外称为“导航工程”，宣告着基础架构的正式起航。国外选题报告我国的建设在几年前就已开始启动。截至目前我国已经建立了多家认证中心，但是各家机构彼此独立，成为彼此互不相连的“信任孤岛”，使各证书之间缺乏“互通性”，严重阻碍了技术的发展。国内为了解决这问题，年月，由国务院信息办组织各方面的专家，专门成立了国家体系研究课题小组，年月，该课题结束，向国家提交了国家体系总体框架研究报告。年月日，在由中国论坛主办的中国公钥基础设施中国战略发展与应用研讨会上，已经规划出了国家级体系结构选题报告那就是从行政上，规划成立国家协调管理委员会，负责制定国家管理政策国家体系发展规划监督指导国家电子政务体系和国家公共体系的建设运行和应用具体负责审批机构的成立和撤消。

目前，建设国家级体系结构的重要环节就是筹划建立各级机构之间的“桥中心”，从抓互连互通的示范工程着手，然后逐渐推广，解决各“互不相认”的现状。建立“互连互通”技术体系的根本在于标准化，为此，全国信息安全标准化技术委员会于年月正式成立了工作组即信安标委第四工作组，简称工作组，主要负责标准体系的研究。选题报告我国作为个网络大国，发展自己的技术是很有必要的。技术作为项关键的网络安全技术，由于我们还没有成熟的解决方案，这成为了我们的电子政务电子商务等发展的大瓶颈。当前，网络的安全应用已经离不开技术的支持。网络应用中的认证加解密的密钥管理非否认等服务只有技术才能提供。综上所述，在现有的背景下，建立国家级体系，解决各之间的信任模型问题及安全认证问题具有重要的现实意义。选题报告二课题研究目标研究内容拟解决的关键问题．研究目标希望借助本课题的研究，借鉴国际上有关技术的先进经验，年月日基于信任模型及安全认证体系的研究西南交通大学博士生选题报告姓名张仕斌题目导师何大可专业交通信息工程及控制研究方向信息安全理论与技术内容提要•课题的研究意义国内外现状分析•课题研究目标研究内容拟解决的关键问题•拟采取的研究方法技术路线试验方案及其可行性研究•课题的创新性•计划进度预期进展和预期成果选题报告课题的研究意义国内外现状分析选题报告．课题研究的意义的核心是要解决信息网络空间中的信任问题，确定信息网络空间中各种经济军事和管理行为主体包括组织和个人身份的惟性真实性和合法性，保护信息网络空间中各种主体的安全利益。由于涉及重大国家利益，是网络经济的制高点，