36、基于策略的服务行为认证以建立严格信任

基于策略的服务行为认证以建立严格信任

在当今数字化时代，Web服务和基于Web的应用程序吸引了越来越多的用户参与到诸如在线购物、旅行规划和医疗咨询等敏感任务中。这些任务往往需要用户向服务提供敏感数据，如信用卡号码和医疗记录。因此，服务需要获得用户的严格信任，用户需要确凿的证据来确保服务能够负责任地使用他们的敏感数据。

现有信任机制的不足

目前，大多数用户根据服务的声誉来选择服务。然而，基于声誉的信任系统并不能提供严格的信任，因为良好的声誉并不能确凿证明系统的良好行为。在当前的可信计算中，远程认证用于向远程实体报告系统的状态。但仅基于哈希值的远程认证只能确保远程系统的完整性，而不能保证其行为的可靠性。此外，一些语义或基于属性的远程认证方法也存在问题，如未明确如何判断软件是否提供特定属性，且不支持用户选择感兴趣的属性进行认证。

提出的框架概述

为了解决上述问题，我们提出了一个用于提供严格可信服务的框架。该框架引入了一个名为信任权威机构（Trust Authority）的可信第三方，用于认证服务的行为。具体来说，信任权威机构首先要求服务提供商提供描述服务行为的抽象模型，然后根据用户制定的信任策略验证该行为模型。如果模型符合信任策略，则用户的期望行为属性得到满足。验证成功后，信任权威机构会向用户返回一个证书，作为服务行为符合信任策略的证据。这个证书也是调用服务的必要条件，以确保用户同意服务的行为。

框架的优势

• 高效验证 ：信任权威机构使用服务的行为模型而不是直接使用服务代码进行验证，因为模型通常比代码更紧凑，这样可以提高验证效率。