基于Agent的信任与行为模型

身份信任［100］通过验证主体所拥有或所知道的认证信息来完成对主体的身份鉴别，在一定程度体现了身份认证的内涵。传统的安全认证机制利用的就是身份认证与访问控制技术，主要的身份认证方式有数字证书认证、用户口令认证、短信密码认证等，一旦认证通过，则完全信任访问者的身份。自动信任协商［101，102］则是通过请求者身份凭据与资源提供者控制策略的一致性检测，利用协商机制依次暴露策略与凭据，相互交换信任相关敏感数据（策略和凭据），逐渐在陌生实体间建立具体应用场景下的基于身份的信任关系。

行为信任是对实体在某个信任属性方面的关于其历史行为可信任程度的评估，其评估数据来源一般为实体间的直接交互经验和第三方实体评估的间接推荐经验。行为信任主要研究如何通过观察实体的行为决定实体的信任度、信任如何表示能够满足信任的属性、信任度如何在多个实体间传递等。(www.xing528.com)

一般来说，传统的身份鉴别与访问控制技术和新发展的自动信任协商机制主要解决身份信任，如信息管理系统对用户的身份认证，结合角色权限和控制策略对实体所声称的身份进行核实，这主要体现在基于凭据的信任管理模型中。侧重于在线交易和社区的信誉评估管理则是主要解决行为信任，如实体间进行交易处理时，一般依据交易过程中的记录来进行行为评价，结合反馈数据对实体所声称的能力进行评估，这主要体现在基于信誉的信任管理模型中。