◆張 輝

(陜西省災(zāi)害監(jiān)測與機理模擬重點實驗室/寶雞文理學(xué)院 陜西 721013)

P2P電子商務(wù)系統(tǒng)信任機制的設(shè)計與仿真構(gòu)建探索

◆張 輝

(陜西省災(zāi)害監(jiān)測與機理模擬重點實驗室/寶雞文理學(xué)院 陜西 721013)

P2P電子商務(wù)作為一種新的電子商務(wù)模式的發(fā)展。信任和風(fēng)險對電子商務(wù)活動的影響越來越受到人們的重視。本文針對P2P電子商務(wù)的優(yōu)勢和面臨的挑戰(zhàn)，探討了P2P電子商務(wù)的風(fēng)險問題，提出了信任是一切商務(wù)活動的基礎(chǔ)，認為企業(yè)應(yīng)該采取一定的措施防范P2P電子商務(wù)中的信任風(fēng)險。通過分析，有效的信任機制可以使電子商務(wù)更加安全，從而降低人們對風(fēng)險的期望，進而增強對P2P電子商務(wù)的信心。

P2P系統(tǒng)；電子商務(wù)；信任機制；仿真

1 P2P電子商務(wù)風(fēng)險問題

由于P2P電子商務(wù)正處于研究和探索階段，除了電子商務(wù)的共同風(fēng)險外，它也有其獨特的風(fēng)險。我們可以總結(jié)如下問題：

（1）電子商務(wù)系統(tǒng)管理困難，安全隱患：純P2P沒有中央服務(wù)器，這將給管理帶來很大的麻煩。電子商務(wù)安全問題包括系統(tǒng)安全、網(wǎng)絡(luò)安全和交易安全。其中，系統(tǒng)安全和網(wǎng)絡(luò)安全需要通過一定的硬件更新和技術(shù)手段來控制，而交易安全需要一種有效的信任管理機制。

（2）P2P技術(shù)存在網(wǎng)絡(luò)帶寬問題，導(dǎo)致通信開銷增大。由于互聯(lián)網(wǎng)技術(shù)已經(jīng)超過了企業(yè)和消費者的控制，因此存在環(huán)境不確定性，包括信用卡信息的竊取，獲取私人信息等。

基于上述研究，我們發(fā)現(xiàn)風(fēng)險是一個動態(tài)的因素，這是難以衡量作為一個客觀的實體。在電子商務(wù)活動中，風(fēng)險的存在是絕對的，但風(fēng)險的大小是相對的。我們唯一能做的就是把風(fēng)險的可能性降到最低。

2 信任度計算的2種信任機制

根據(jù)節(jié)點的信任度提供服務(wù)質(zhì)量和動態(tài)變化，并且良好的信任度的計算方法應(yīng)該具有一定的容錯性，偶爾的錯誤不能極大地影響節(jié)點的整體信任度

2.1 信任的相關(guān)概念

信任，是圍繞“可能性”建立的“不確定性”范圍。本文認為信任是對網(wǎng)絡(luò)主體的主觀評價和把握。考慮到用戶、資源和對象的信任程度，相關(guān)知識如下：

2.1.1 主體與客體

在任意系統(tǒng)P中都存在集合S,S∈P，且必定存在元素o,o∈P,使得任意元素s∈S,都有操作使得s→o,則S稱為主體,o的集合稱為客體,記為O。本模型用戶屬于主體,資源屬于客體。

2.1.2 內(nèi)容信任度

對主體或客體，均可以對對方t時刻內(nèi)容擁有信任程度AS(t)或AO(t)，A∈[0,1]。A的值越大，則表明該信息內(nèi)容越可靠，可以信任；反之，則越不可信。

2.1.3 節(jié)點信任度

主體對客體，或客體對主體節(jié)點的t時刻信任度 BS(t)或B O(t)，B∈[0,1]。B值越大，表明該節(jié)點越值得信任；反之，則越不可信。

2.1.4 信任

一個節(jié)點對另一個節(jié)點的信任程度，取值范圍為 0~1之間,為0時表示完全不信任，為1時，表示完全信任，值越大，信任程度越高。經(jīng)過信任度測評后，在t時刻，STS(t)=rSAS (t)+(1-rS)B S (t)或STO(t)=rOAO(t)+(1-rO)BO (t)，其中0≤rS,rO≤1

2.2 內(nèi)容信任計算模型

1.2.2.3 以方案的多版本呈現(xiàn)模式提高目視提醒效應(yīng)以保證皮膚護理方案執(zhí)行到位的可行性 將可行性皮膚護理方案制作成多個版本，護士隨身攜帶便攜式卡片版本，電子版本置于護士站工作電腦桌面滾動播出，B2紙質(zhì)版本張貼于病區(qū)走廊目視可見處，通過上述呈現(xiàn)方式時刻警示與指引護理人員規(guī)范全面地落實皮膚護理方案。

這里的內(nèi)容分為兩個方面，一個是用戶提交的問題，二是計算出資源后的結(jié)果。通過自己的領(lǐng)域知識的主體和客體評價信任自己的信息被存儲在本體中的節(jié)點上獲得知識，在知識的形式化規(guī)范節(jié)點本體，當(dāng)節(jié)點得到的信息，可以了解語義，包括利用知識本體的描述信息。所謂內(nèi)容信任計算，主要節(jié)點是包含在具體實例中的信息，通過定義領(lǐng)域本體知識評價過程的可信度。如果節(jié)點不了解某個信息的內(nèi)容，其信任自然是低的；如果充分利用本體的判斷結(jié)果，內(nèi)容更可信。

定義本體：O=(R,L,D,V,Wd)[4]。其中,R為概念集合；L表示概念之間的層次關(guān)系，即概念的父-子關(guān)系。子概念是對父概念所描述知識的繼承，同時進一步進行細化的描述；D為概念所擁有的屬性集合；V為實例集合，實例集合是一個不斷完善的動態(tài)集合，內(nèi)容中的每一個信息內(nèi)容都作為概念R在本體中的實例出現(xiàn)；Wd用于定義每一個屬性D的權(quán)重，對于一個概念的屬性序列，其屬性權(quán)重的和為1。

當(dāng)某節(jié)點 a接收到主體或客體節(jié)點發(fā)出信息的實例向量V=(v1,v2,v3,…,vn)后,由 vi=(RL,(d1,d2,…dn))得知每一個實例的具體情況。實例vi的內(nèi)容信任度為DVi,假設(shè)實例vi所屬概念為RL對應(yīng)節(jié)點a中的本體Oa中的概念RL，則節(jié)點a就用RL來對vi進行計算。計算分為兩種情況：

2.2.1 RL沒有子概念

設(shè) RL有直接父概念為 parent(RL),則對于vi的屬性序列為(d1,d2…dn)分別與RL和parent(RL)的屬性序列進行匹配。此時,我們將實例vi的內(nèi)容信任度定義為：

其中：parent(RL)表示RL的直接父概念的個數(shù)；

α+β=1(0≤α≤1,0≤β≤1)。

2.2.2 RL有子概念

對實例向量V=(v1,v2,v3,…,vn)，我們假設(shè)有P個實例v在本體中可獲得對應(yīng)的概念，q個實例v在本體中無法獲得對應(yīng)概念描述。利用噪音系數(shù)η(η∈[0,1])表示無法在本體中獲得對應(yīng)概念的實例的內(nèi)容信任度。則V所表示的信息內(nèi)容信任度為：

其中0≤p≤n,0≤q≤n,p+q=n 2.3 節(jié)點信任計算模型

假設(shè)由用戶節(jié)點a曾經(jīng)向資源節(jié)點b進行過k次信息傳播,每次資源節(jié)點b所獲得信息的語義信任度為STi，如用戶節(jié)點a與資源節(jié)點b從未進行過信息傳播，則節(jié)點信任度為以節(jié)點b作為資源時與其它n個節(jié)點之間的信任度的平均值STO，S,，此時節(jié)點信任度為BS→O；反之，當(dāng)資源節(jié)點對用戶節(jié)點進行篩選時信任度為STi,用戶節(jié)點信任度為STO,S,節(jié)點信任度則為BO→S：

STO,S為其中一般情況下,BO→S≠BS→O

2.4 信任計算模型

R0和 RS所代表的資源節(jié)點和用戶節(jié)點之間的內(nèi)容信任的比例，和節(jié)點的初始可靠性可以通過平均值的方法得到的。具體計算公式如下：

在t時刻,STS(t)=rsAs(t)+(1-rs)Bs(t) (6)

或STo(t)=roAo(t)+(1-ro)Bo(t)(7)

其中0≤rs,ro≤1。

3 仿真施工探索

在P2P環(huán)境下，對電子商務(wù)系統(tǒng)的信任管理問題進行了詳細的分析和探討，并結(jié)合本地信譽和全局信譽、可信度和信任評估的概念和計算方法給出。但是，我們需要不斷完善信任機制，今后我們會做更多的研究。使P2P電子商務(wù)系統(tǒng)的環(huán)境更加優(yōu)化，提高了系統(tǒng)的信任度的準(zhǔn)確性和可行性。全面介紹了信任度的信任因子，為精確計算全局信譽和局部信譽提供了保證，大大提高了信任機制的抗攻擊能力。節(jié)點評估的質(zhì)量模型是為了確保節(jié)點的評價是真實的，并且節(jié)點的評價可信度的計算也給出了一個準(zhǔn)確的公式，并已被有效驗證。這種基于信譽的信任機制可以廣泛應(yīng)用于P2P電子商務(wù)系統(tǒng)。

[1]姜守旭，李建中.一種P2P電子商務(wù)系統(tǒng)中基于聲譽的信任機制[J].軟件學(xué)報，2010.

[2]陳力萍，呂巍.構(gòu)造P2P電子商務(wù)系統(tǒng)中基于推薦過濾信任模型.[J].哈爾濱商業(yè)大學(xué)學(xué)報（自然科學(xué)版），2011.

[3]劉彬，陳特放，張仁津.P2P電子商務(wù)中基于聲譽的關(guān)系信任模型[J].廣西大學(xué)學(xué)報（自然科學(xué)版），2013.

[4]張波，向陽.語義網(wǎng)中基于本體的語義信任計算研究[J].計算機應(yīng)用，2008.

[5]Sergio M,hector G M.Limited reputation sharing in P2P systems[C].//Proceedings of the 5th ACM Conference on Elec2t ronic Commerce.New York,N Y,USA，2004.

[6]Blaze M,Feigenbaum J,Lacy J.Decentralized trust management[C].In:Proc of the 17th Symp on Security and Privacy.Los Alamitos.CA:IEEE Computer Society Press, 1996.