登录易,一种基于可信用户代理的多方闭环网络身份认证及管理机制

1

作者 刘文印 吴鸿文 +4 位作者 李昕 凡帅 张启翔 巫家宏 沈治恒 《信息安全研究》 2018年第7期652-661,共10页

当前网络身份认证过程中最常用的就是基于"用户名-密码"的传统登录机制.然而,随着网络规模的急剧增加,单一用户拥有的网络身份数目也在急速增多,网络身份也面临着包括"密码疲劳"、"钓鱼"和"撞库&qu... 当前网络身份认证过程中最常用的就是基于"用户名-密码"的传统登录机制.然而,随着网络规模的急剧增加,单一用户拥有的网络身份数目也在急速增多,网络身份也面临着包括"密码疲劳"、"钓鱼"和"撞库"等在内的严重网络安全问题.因此如何安全且有效地创建并管理用户的网络身份成为当前网络发达的社会形态下一个非常具有价值的研究方向.提出了可信用户代理的概念,并以此为基础提出一种创新的、但兼容传统"用户名-密码"机制的网络身份注册、登录认证及管理机制.其中,用户的网络身份信息由其用户代理自动创建、存储并直接发送至其目的网站服务器端进行认证,认证成功后授权给用户的上网终端.这样形成一个包含用户、用户代理、上网终端及服务器等多方的安全闭合的身份认证环路.用户无需记忆众多复杂的"用户名-密码",避免了"密码疲劳";自动随机生成不同的复杂账号和密码可以规避被"撞库"的风险;无需在上网终端输入身份信息,大大降低网络身份信息被钓鱼网站窃取的风险,从而实现了既安全又方便地使用和管理网络身份的目标.在Android,iOS,Chrome平台上开发了名为"登录易"的实用系统,实现了该机制.理论分析及用户实测证明了其安全性、可用性及可部署性均优于传统机制,减少并尽量消除了目前互联网身份认证对"用户名-密码"需要人工输入的依赖. 展开更多

关键词 网络身份 网络身份认证 网络身份管理 可信用户代理 密码疲劳 撞库攻击 钓鱼攻击

在线阅读 下载PDF 职称材料

基于可信相似用户的服务推荐方法 被引量：3

2

作者 吴文明 刘茜萍 《计算机工程》 CAS CSCD 北大核心 2016年第11期57-63,69,共8页

随着越来越多的用户与服务参与到服务计算中,服务推荐变得日益重要,但个别用户的虚假评价降低了服务推荐结果的可信性和有效性。为此,提出一种新的服务推荐方法,在分析用户历史评价的基础上挖掘可疑评价,通过用户可信度的计算将恶意用... 随着越来越多的用户与服务参与到服务计算中,服务推荐变得日益重要,但个别用户的虚假评价降低了服务推荐结果的可信性和有效性。为此,提出一种新的服务推荐方法,在分析用户历史评价的基础上挖掘可疑评价,通过用户可信度的计算将恶意用户筛除。基于相似度计算可得到剩余各可信用户的相邻用户集合,并最终结合用户偏好确定候选服务进行综合评分以完成有效推荐。实验结果表明,在剔除恶意用户的情况下,该方法推荐的服务更为真实可靠,可有效提高推荐质量。 展开更多

关键词 服务推荐 用户可信度 恶意用户 可信用户 用户相似度

在线阅读 下载PDF 职称材料

可信网络中一种基于AHP的用户行为评估方法 被引量：27

3

作者 冀铁果 田立勤 +1 位作者 胡志兴 孙锦霞 《计算机工程与应用》 CSCD 北大核心 2007年第19期123-126,151,共5页

论述了一种新的用户行为评估方法。首先提出了基于量化评估的用户行为评估递阶层次结构模型,接着论述了用户行为证据的获得及其表示的规范化方法,进而用AHP原理确定各用户行为证据和各用户行为特性的权重。在此基础上,对用户行为进行整... 论述了一种新的用户行为评估方法。首先提出了基于量化评估的用户行为评估递阶层次结构模型,接着论述了用户行为证据的获得及其表示的规范化方法,进而用AHP原理确定各用户行为证据和各用户行为特性的权重。在此基础上,对用户行为进行整体评估。最后通过实例具体说明了评估过程并对结论进行了分析。该评估方法能够科学地确定各用户行为证据和各用户行为特性的权重使得用户行为评估易于实现,使资源提供者可以根据以往用户行为的评估结果对用户的未来行为进行预测或采取相应控制措施。 展开更多

关键词 可信网络 用户行为可信 层次分析法 用户行为评估

在线阅读 下载PDF 职称材料

新浪微博平台上的用户可信度评估 被引量：9

4

作者 王峰 余伟 李石君 《计算机科学与探索》 CSCD 2013年第12期1125-1134,共10页

随着新浪微博用户数的增加,微博上的可信度危机凸显出来。定义了一种叫做用户可信度的新概念,并提出了一种评估用户可信度的模型User-Rank。该模型由自评估模型和互评估模型两个子模型组成。提出了一种计算用户可信度,并对其得分进行排... 随着新浪微博用户数的增加,微博上的可信度危机凸显出来。定义了一种叫做用户可信度的新概念,并提出了一种评估用户可信度的模型User-Rank。该模型由自评估模型和互评估模型两个子模型组成。提出了一种计算用户可信度,并对其得分进行排序的算法。在基于新浪微博平台抽取的数据集上进行了实验,结果表明该算法优于一般的基础性算法,且互评估模型算法的时间复杂度仅为O(n2)。 展开更多

关键词 用户可信度 新浪微博 User-Rank

在线阅读 下载PDF 职称材料

基于评分用户可信度的信任模型分析与构建 被引量：14

5

作者 朱艳春 刘鲁 张巍 《管理工程学报》 CSSCI 2007年第4期150-152,共3页

本文从理论上证明,现有在线信誉系统的信任模型存在忽视评分用户信任度的缺陷,难以激励用户从事持续的诚实交易。针对此问题,本文构建了基于评分用户可信度的信任模型。理论分析表明,该模型可有效弥补现有信任模型的不足。

关键词 网上拍卖 在线信誉系统 信任模型 评分用户可信度

在线阅读 下载PDF 职称材料

基于链接的微博用户可信度研究 被引量：4

6

作者 闫光辉 刘晓飞 王梦阳 《计算机应用研究》 CSCD 北大核心 2015年第10期2910-2913,2917,共5页

以新浪微博为研究对象,基于PageRank算法思想,参考网络群体结构平衡理论并且结合微博用户固有属性等因素,提出一种评估微博用户可信度的模型UC及相应的算法,以解决微博用户可信度比较问题。UC模型由用户自评估和用户互评估两个子模型构... 以新浪微博为研究对象,基于PageRank算法思想,参考网络群体结构平衡理论并且结合微博用户固有属性等因素,提出一种评估微博用户可信度的模型UC及相应的算法,以解决微博用户可信度比较问题。UC模型由用户自评估和用户互评估两个子模型构成,首先根据每个微博用户的固有属性使用自评估模型计算出每个用户的初始可信度值,然后将用户的初始可信度值作为用户互评估模型的输入计算出每个用户互评估可信度得分,从而对用户的可信度进行比较排序。真实数据集上的实验结果验证了该方法的有效性。 展开更多

关键词 微博 用户可信度 影响力 PAGERANK算法 结构平衡

在线阅读 下载PDF 职称材料

基于用户可信度的误用入侵检测系统的研究 被引量：3

7

作者 郭庆北 张华忠 丁秀明 《计算机应用》 CSCD 北大核心 2006年第5期1081-1083,1095,共4页

提出了基于用户可信度的误用IDS模型,该模型对IDS框架结构、签名匹配策略及协同机制都进行了改进。鉴于通用入侵检测框架CIDF(CommonIntrusionDetectionFramework)结构中缺少对入侵等级划分的机制,提出了基于用户可信度量化的等级划分方... 提出了基于用户可信度的误用IDS模型,该模型对IDS框架结构、签名匹配策略及协同机制都进行了改进。鉴于通用入侵检测框架CIDF(CommonIntrusionDetectionFramework)结构中缺少对入侵等级划分的机制,提出了基于用户可信度量化的等级划分方法,提高了系统的合理性。定义了误用IDS安全级别,通过预警原理实现低安全级别IDS对未知入侵的预防作用。另外,在用户可信度IDS中使用了局部性原理,进而改善了签名匹配策略并提高了签名的匹配效率和准确率。 展开更多

关键词 用户可信度 局部性原理 预警 自动响应

在线阅读 下载PDF 职称材料

本体协同构建环境下用户行为可信度评价研究 被引量：1

8

作者 冯兰萍 吴凤平 朱礼军 《情报杂志》 CSSCI 北大核心 2014年第10期165-170,174,共7页

在用户参与的本体协同构建中,用户行为可信度是评价其创建本体质量的依据之一,而目前对此研究相对较少。本文在分析用户行为特征的基础上,借鉴生态学中种群的概念,提出一种基于模糊综合评价法的用户行为可信度评价方法。该方法引入优秀... 在用户参与的本体协同构建中,用户行为可信度是评价其创建本体质量的依据之一,而目前对此研究相对较少。本文在分析用户行为特征的基础上,借鉴生态学中种群的概念,提出一种基于模糊综合评价法的用户行为可信度评价方法。该方法引入优秀种群,分别从用户直接知识行为和评价行为两个指标综合用户可信度,并详细讨论了用户单个直接可信度和评价可信度的动态计算方法,最后对其进行模拟分析。该方法能够较好地控制本体协同构建中低质量行为对用户的可信度影响,动态的、较全面的表示用户在多领域的可信度。 展开更多

关键词 用户可信度 模糊综合评价法 本体 优秀种群

在线阅读 下载PDF 职称材料

基于多重图的社交网络用户可信度评价方法研究——网络欺凌与隐私泄露视角 被引量：4

9

作者 沈旺 代旺 +1 位作者 高雪倩 孙美颀 《现代情报》 CSSCI 2020年第8期27-37,共11页

[目的/意义]提出基于多重图的社交网络用户可信度评价方法,为网络信息生态治理提供有效依据,为有害次生舆情管理提供理论基础。[方法/过程]构建了网络欺凌和隐私泄露特征抽取指标体系;利用多重图表示社交网络用户动态信息网络;根据提取... [目的/意义]提出基于多重图的社交网络用户可信度评价方法,为网络信息生态治理提供有效依据,为有害次生舆情管理提供理论基础。[方法/过程]构建了网络欺凌和隐私泄露特征抽取指标体系;利用多重图表示社交网络用户动态信息网络;根据提取到的网络欺凌和隐私泄露信息进行用户信息行为分析;利用德尔菲法确定网络欺凌行为与隐私泄露行为概率的权重,综合分析社交网络用户可信度。[结果/结论]实验结果表明,基于多重图的用户可信度评价结果与基于调查问卷的用户可信度评价结果基本一致,说明利用多重图的社交网络用户可信度评价方法具有一定的可行性。 展开更多

关键词 社交网络 多重图 网络欺凌 隐私泄露 用户可信度

在线阅读 下载PDF 职称材料

基于多维决策属性的网络用户行为可信度评估 被引量：6

10

作者 蒋泽 李双庆 尹程果 《计算机应用研究》 CSCD 北大核心 2011年第6期2289-2293,2320,共6页

针对已有模型在动态适应性、主观分类权重、决策属性建模粗糙等方面的不足,提出了一种新的网络用户行为可信评估模型。采用更完善的决策属性来衡量用户行为可信性,基于AHP原理计算直接可信度,运用信息熵理论客观的分类方法,确定各个决... 针对已有模型在动态适应性、主观分类权重、决策属性建模粗糙等方面的不足,提出了一种新的网络用户行为可信评估模型。采用更完善的决策属性来衡量用户行为可信性,基于AHP原理计算直接可信度,运用信息熵理论客观的分类方法,确定各个决策属性的权重,并通过加权几何平均融合各决策属性。实验结果表明,该模型能够准确评价网络用户行为的可信性,反映网络用户行为可信性的动态变化特性。与传统模型相比,在准确度和安全性方面有了很大提高。 展开更多

关键词 多维决策属性 权重 用户行为可信 用户行为评估

在线阅读 下载PDF 职称材料

基于关联关系的微博用户可信度分析方法 被引量：6

11

作者 李付民 佟玲玲 +2 位作者 杜翠兰 李扬曦 张仰森 《计算机应用》 CSCD 北大核心 2017年第3期654-659,共6页

随着微博研究的深入,对微博用户可信度的评价成为一个研究热点。针对微博用户可信度评价的问题,提出了一种基于关联关系的用户可信度分析方法。以新浪微博为研究对象,首先从用户的资料信息、交互信息和行为信息三个方面出发,分析了用户... 随着微博研究的深入,对微博用户可信度的评价成为一个研究热点。针对微博用户可信度评价的问题,提出了一种基于关联关系的用户可信度分析方法。以新浪微博为研究对象,首先从用户的资料信息、交互信息和行为信息三个方面出发,分析了用户的7个相关特征,利用层次分析法(AHP),进而得到用户自评价可信度;然后以用户自评价作为基点,以用户关系网络作为载体,结合用户之间潜在的用户互评关系,通过改进PageRank算法,提出了用户可信度评价模型User-Rank,进而,利用关系网络中其他用户对待分析用户的可信度进行综合评价。大规模的微博真实数据的实验表明,所提方法能够取得良好的用户可信度评价效果。 展开更多

关键词 用户自评价 关系网络 用户可信度 用户关联关系 层次分析法 PAGERANK

在线阅读 下载PDF 职称材料

一种考虑用户可信度的动态RBAC模型 被引量：2

12

作者 苏玮 曾广周 《计算机工程》 CAS CSCD 北大核心 2005年第15期84-86,共3页

基于角色的访问控制(RBAC)是一种广泛应用的授权访问控制方式。但传统的RBAC模型既没有给出控制角色指派的方法,也不能保证角色许可最少优先原则。该文针对传统RBAC系统中存在的上述缺陷,通过引入用户可信度和角色实例的概念,提出了一... 基于角色的访问控制(RBAC)是一种广泛应用的授权访问控制方式。但传统的RBAC模型既没有给出控制角色指派的方法,也不能保证角色许可最少优先原则。该文针对传统RBAC系统中存在的上述缺陷,通过引入用户可信度和角色实例的概念,提出了一种考虑用户可信度的动态RBAC模型,给出了模型执行过程。 展开更多

关键词 访问控制 角色 角色实例 用户可信度

在线阅读 下载PDF 职称材料

融合用户可信度的改进奇异值分解推荐算法 被引量：7

13

作者 潘骏驰 张兴明 汪欣 《小型微型计算机系统》 CSCD 北大核心 2016年第10期2171-2176,共6页

基于信任的协同过滤推荐算法在缓解数据稀疏性、提高推荐准确度上具有明显优势.在协同过滤推荐算法中引入信任关系需要解决两个问题:一是信任数据的获取与信任的度量问题,二是信任度与具体算法的结合问题.传统算法在解决这两个问题时,... 基于信任的协同过滤推荐算法在缓解数据稀疏性、提高推荐准确度上具有明显优势.在协同过滤推荐算法中引入信任关系需要解决两个问题:一是信任数据的获取与信任的度量问题,二是信任度与具体算法的结合问题.传统算法在解决这两个问题时,仍存在信任信息挖掘不足、利用率不高的现象,导致推荐准确率难以进一步提升.为此,引入用户可信度的概念,提出一种改进的奇异值分解算法,算法同时考虑了用户的信任信息、被信任信息以及各自的隐性反馈.在真实数据集上的实验结果表明:与传统算法和其他主流信任算法相比,本文算法能有效提高推荐准确度. 展开更多

关键词 推荐算法 协同过滤 用户可信度 奇异值分解

在线阅读 下载PDF 职称材料

基于因子图模型的用户可信度评估 被引量：2

14

作者 白昀 蔡皖东 《同济大学学报（自然科学版）》 EI CAS CSCD 北大核心 2021年第6期908-914,共7页

为克服传统方法在缺少用户个人信息及发布内容的情况下无法有效地评估用户可信度问题,提出基于评论反馈信息和信任关系的用户可信度因子图模型(UFGM)。该模型将信任关系和评论反馈对用户可信度评估的影响形式化为一个概率模型,并提出半... 为克服传统方法在缺少用户个人信息及发布内容的情况下无法有效地评估用户可信度问题,提出基于评论反馈信息和信任关系的用户可信度因子图模型(UFGM)。该模型将信任关系和评论反馈对用户可信度评估的影响形式化为一个概率模型,并提出半监督分类的学习方法构建模型。在Extended Epinions数据集上验证了模型的有效性,并发现信任关系比评论反馈更易对用户可信度评估产生积极影响。与传统算法相比,UFGM能在缺少用户描述信息及评论信息的情况下将用户可信度评估的准确度提高12%~29%。 展开更多

关键词 社交网络 因子图 用户可信度 信任关系

在线阅读 下载PDF 职称材料

一种结合用户可信度与相似度的鲁棒性推荐算法 被引量：2

15

作者 潘骏驰 张兴明 汪欣 《计算机应用研究》 CSCD 北大核心 2016年第10期2988-2991,共4页

协同过滤推荐系统面临着托攻击的安全威胁。研究抵御托攻击的鲁棒性推荐算法已成为一个迫切的课题。传统的鲁棒性推荐算法在算法稳定性与推荐准确度之间难以权衡。针对该问题,首先定义一种用户可信度指标;然后改进传统的相似度计算方法... 协同过滤推荐系统面临着托攻击的安全威胁。研究抵御托攻击的鲁棒性推荐算法已成为一个迫切的课题。传统的鲁棒性推荐算法在算法稳定性与推荐准确度之间难以权衡。针对该问题,首先定义一种用户可信度指标;然后改进传统的相似度计算方法,通过结合用户可信度与改进的相似度,滤除攻击概貌,为目标用户作出推荐。实验表明,与传统算法相比,该算法具备更强的稳定性,同时保持了良好的推荐准确度。 展开更多

关键词 协同过滤 托攻击 用户可信度 相似度 鲁棒性算法

在线阅读 下载PDF 职称材料

搜寻者对用户生成信息的信任度研究 被引量：7

16

作者 赖胜强 唐雪梅 《情报杂志》 CSSCI 北大核心 2013年第2期152-155,185,共5页

用户生成信息是搜寻者依赖的重要信息,但不同形式的用户生成信息可信度存在差异。基于信任的理性机制和关系机制,我们提出关系强度、生成者专业性会正向影响信息可信度,负向信息比正向信息具有更高可信度的假设。通过2×2×2的... 用户生成信息是搜寻者依赖的重要信息,但不同形式的用户生成信息可信度存在差异。基于信任的理性机制和关系机制,我们提出关系强度、生成者专业性会正向影响信息可信度,负向信息比正向信息具有更高可信度的假设。通过2×2×2的三因子实验,研究证实了上述假设。 展开更多

关键词 用户生成信息搜寻者信息可信度信息搜寻 实证研究

在线阅读 下载PDF 职称材料

移动终端TEE技术进展研究 被引量：7

17

作者 刘志娟 高隽 +1 位作者 丁启枫 王跃武 《信息网络安全》 CSCD 北大核心 2018年第2期84-91,共8页

移动终端TEE技术是目前移动应用安全保障的核心技术,受到产业和学术领域的广泛关注。文章全面分析TEE技术的安全特性对于相关研究开展具有重要参考价值。首先从TEE安全环境构建及安全功能可信提供两个角度,系统完整地总结了TEE技术的安... 移动终端TEE技术是目前移动应用安全保障的核心技术,受到产业和学术领域的广泛关注。文章全面分析TEE技术的安全特性对于相关研究开展具有重要参考价值。首先从TEE安全环境构建及安全功能可信提供两个角度,系统完整地总结了TEE技术的安全特征。然后,围绕TEE安全特征的实现,文章对相关软硬件技术发展进行了分析,提出了基本的移动终端TEE软硬件技术架构。在全面分析TEE技术的基础上,文章还将TEE技术与其他当前移动终端关注的系统安全技术进行了对比分析,为TEE技术的具体应用提供了借鉴。最后,文章还针对TEE技术发展总结了其面临的技术挑战,为TEE技术的下一步发展提供了参考。 展开更多

关键词 移动终端 可信执行环境 安全隔离 可信用户交互 安全证明

在线阅读 下载PDF 职称材料

一种结合关联规则的协同过滤推荐算法 被引量：15

18

作者 陈平华 陈传瑜 洪英汉 《小型微型计算机系统》 CSCD 北大核心 2016年第2期287-292,共6页

针对协同过滤算法在计算相似度时未考虑项目之间内在联系的问题,提出一种结合关联规则的协同过滤改进算法.改进算法首先应用Apriori算法,挖掘项目之间的强关联规则,尤其是两个以上项目之间的强关联规则;接着,将强关联规则过滤和拆分;最... 针对协同过滤算法在计算相似度时未考虑项目之间内在联系的问题,提出一种结合关联规则的协同过滤改进算法.改进算法首先应用Apriori算法,挖掘项目之间的强关联规则,尤其是两个以上项目之间的强关联规则;接着,将强关联规则过滤和拆分;最后将拆分后的强关联规则集成到相似度矩阵中.为适应时效变化和防止用户作弊,在计算相似度时,改进算法还考虑到项目的时效和用户可信度等因素.Movie Lens上的实验结果表明,改进算法提高了推荐系统准确性、有效性和适用性. 展开更多

关键词 关联规则 协同过滤 用户可信度 APRIORI 推荐算法

在线阅读 下载PDF 职称材料

基于IBU模型的信息传播 被引量：1

19

作者 范海波 刘万平 肖晓艳 《计算机应用研究》 CSCD 北大核心 2020年第5期1488-1491,共4页

考虑到发布信息用户的可信度差异对信息传播过程具有一定的影响,针对真假信息传播的广度和效果,提出了一个新的IBU模型,研究了信息内容真实性以及发布信息用户的可信度对信息传播动力学过程的影响。通过MATLAB仿真对该模型的传播效果进... 考虑到发布信息用户的可信度差异对信息传播过程具有一定的影响,针对真假信息传播的广度和效果,提出了一个新的IBU模型,研究了信息内容真实性以及发布信息用户的可信度对信息传播动力学过程的影响。通过MATLAB仿真对该模型的传播效果进行实验,实验结果表明,无论发布信息用户的可信度有多大,与信息可信本身无关,只与信息内容本身是否可信有关;信息发布者可信度越大,对于信息传播的时间就越长;相反,信息发布者的可信度越低,传播时间越短,但并不会改变信息内容真假的性质。研究成果为相关职能部门在信息管控方面提供了理论基础。 展开更多

关键词 用户可信度 信息传播 传播效果 网络谣言

在线阅读 下载PDF 职称材料

仪器设备管理的自助服务设计 被引量：1

20

作者 陈佳 吴安青 +1 位作者 赵晓峰 刘连忠 《实验技术与管理》 CAS 北大核心 2018年第5期151-153,158,共4页

设计了仪器设备管理部分业务的多个自助服务,给出嵌入自助服务后的相关业务流程。实时评估仪器设备用户的可信度,并根据用户可信度开放不同等级的自助服务权限。结合移动互联相关的多项技术,给出了嵌入自助服务的软硬件平台设计思路和... 设计了仪器设备管理部分业务的多个自助服务,给出嵌入自助服务后的相关业务流程。实时评估仪器设备用户的可信度,并根据用户可信度开放不同等级的自助服务权限。结合移动互联相关的多项技术,给出了嵌入自助服务的软硬件平台设计思路和多个后台审核点应配备的智能审核算法,用以支持自助服务。 展开更多

关键词 仪器设备管理 自助服务 流程设计 用户可信度

在线阅读 下载PDF 职称材料