12、移动平台信任管理：挑战与解决方案

移动平台信任管理：挑战与解决方案

1. 组件化软件系统的自主信任管理

在移动平台的信任管理中，早期的框架虽能为组件提供通用信任管理功能，支持根据预定义策略对多信任属性进行动态配置，但依赖用户自定义信任评估函数，存在耗时、不友好且易出错的问题，还无法评估信任的可管理性，缺乏预测不同信任控制机制对信任属性交叉影响的灵活性和智能性。

为解决这些问题，Yan 和 Prehofer（2011）提出了基于组件化软件系统的自主信任管理方案。他们采用了整体的信任概念，信任包含可用性、可靠性、完整性、安全性、可维护性和机密性等，由信任方根据需求确定。信任被定义为信任方对被信任方的观察行为或性能（通过上述质量属性衡量）是否符合预期目的标准的评估。

他们基于模糊认知图（FCMs）开发了信任控制模型，该模型能很好地表示信任、相关属性（质量属性）和信任控制机制之间的因果关系。假设了多种信任控制模式，每种模式包含多个信任控制机制或操作，比如加密、认证、基于哈希码的完整性检查、访问控制机制、进程复制、提高可用性的中间人解决方案等，控制模式可视为系统提供的特殊信任管理配置。

这个自主信任管理方案主要关注系统运行时，流程如下：
- 可信度预测 ：在决定启动某些控制模式之前，预测应用这些模式后的可信度值，以预估应用控制模式的性能或可行性。
- 信任控制模式选择 ：根据预测结果选择最合适的信任控制模式。
- 信任评估 ：根据信任方的标准，通过评估被信任方实体的质量属性来进行信任评估。特别是在系统运行时，可通过应用多种信任控制模式来控制或改善实体的质量属性。