Web服务中的信任问题研究(ppt 47页)

Web服务中的信任问题研究内容简介:
基于安全凭证的方法
例子：基于PKI(public key infrastructure)的CA(certificate authority)机制
优点：能够保证所提供数据的真实性和完整性
缺点：不能保证数据自身的质量
基于反馈信息的方法
利用积累的交易反馈信息预测实体的未来行为
优点：可以借鉴其他实体的交易经历进行信任判断
缺点：反馈信息的质量问题经常使其评估准确度受到质疑
如何防止恶意行为的破坏呢？
规范化Web服务，例如制定WSLA, WS-Policy和WS-Security 等标准
保障Web服务注册信息，例如：
利用CA机制保证服务QoS信息的可信性
采用数字签名和资源使用声明技术(asserted by)对包括语义Web服务在内的rdf资源的使用提供信任保障
主要缺陷：很少考虑如何有效识别恶意行为
惩罚机制
利用反馈信息识别恶意行为

..............................