论文部分内容阅读
普适计算是继主机计算、桌面计算之后的第三种计算模式,它是物理空间和信息空间的融合,它强调将计算机嵌入到日常生活中,为人们提供随时随地、透明的服务。普适计算的本质是以人为本,用户是计算的中心,计算要满足用户的需求,而不需要用户做任何改变去配合计算机。在普适计算的研究初期,人们的工作重心放在普适计算的实现上。但是随着研究的深入,解决普适计算中的安全问题也变得越来越迫切。由于普适计算有自己独有的特点,传统的安全机制对于普适计算并不适用,所以就需要新的安全方案来解决普适计算的安全问题。本文着重描述了普适计算中的隐私保护和服务模型。普适计算通过上下文的获取为用户提供透明的服务,而这些上下文包含了用户的隐私,普适计算中的隐私保护面临着更严峻的考验。普适计算中的各种资源、设备都是高度动态的,用户需要根据上下文动态的选择服务提供者。本文在现有普适计算隐私保护协议的基础上提出了一个隐私保护协议,该协议中引入了一些计算和存储能力较强的设备作为服务发现者,使用服务发现者将信息进行转发,分担了服务提供者和用户的工作量。该协议中的服务发现者作为消息的转发站,保护了用户的隐私。通过对用户重新分配ID防止了信息被跟踪,协议中的信息发送过程中附加了随机数,从而有效地防止了重放攻击。该协议的计算量不大,适合普适计算环境。同时本文根据现有的信任机制提出了一个服务选择模型。该模型将信任量化,对服务提供者进行了全面的评估。该模型中的信任值是由间接信誉度、直接信誉度和服务内容信誉度共同决定的。服务请求者可以现根据自己近期的服务历史选择服务提供者,如果未获得满意的服务就根据相应的计算方式动态的选择服务提供者。该模型克服了选择的盲目性,可以有效地抵御共谋推荐。该模型符合普适计算的动态性,服务请求者可以根据自己的情况选择更适合的服务提供者,有效地防止了单点失效的行为。