سناریوهای تهدیدهای امنیتی در مدلهای اعتماد و اعتبار برای سیستمهای توزیع یافته
چکیده
مدیریت اعتماد و اعتبار در سیستمهای توزیع شده در چند سال اخیر، به عنوان یک روش جدید و دقیق در رویارویی با نقایص امنیتی پیشنهاد شده که در آن محیطها ذاتی هستند. بنابراین، مدلهای و تئوریهای زیادی به منظور مدیریت دقیق و موثر اعتماد و اعتبار در این جوامع بوجود آمده اند. با این وجود، تعداد کمی از آنها همه تهدیدهای ممکن امنیتی را در نظر می گیرند که می توانند سیستم را به خطر بیندازند. در این مقاله ، ما تعدادی از مهمترین و بحرانی ترین تهدیدهای امنیتی را که می توانند در طرح اعتماد و اعتبار بکار برده شوند، ارائه می دهیم و هر یک از این تهدیدها را توضیح داده و تجزیه و تحلیل می کنیم و دستورالعملهایی را برای روبرو شدن با آنها در زمان ایجاد یک مکانیسم جدید اعتماد و اعتبار ارائه می دهیم. ما همچنین توضیح خواهیم داد که چطور بعضی از مدلهای اعتماد و اعتبار آنها را حل می کنند. انتظار می رود که این کار در زمان طراحی مدلهای اعتبار و اعتماد ایمن به عنوان یک مرجع راهنما باشد.
1. مقدمه
مدلهای اعتبار و اعتماد اخیرا توسط تعدادی از محققان به عنوان یک راه حل مبتکرانه برای ضمانت حداقل سطح امنیت بین دو ماهیت متعلق به سیستم توزیع یافته ارائه شده اند که می خواهند با آنها تراکنش یا واکنش داشته باشند. بنابراین مطالعات، کارها و مدلهای زیادی در این راستا ایجاد و انجام شدند که منجر به ایجاد یک میدان تحقیق قابل اطمینان شده و توجه دانشگاه و صنعت را بخود جلب کرده است. بسیاری از روشها، فن آوریها، و مکانیسمها مانند منطق فازی (تاج الدین و همکاران ،2006) ،شبکه های بیزی ( وانگ و همکاران ،2006b) یا حتی الگوریتمهای الهام گرفته از فرایندهای زیستی (Go´mez Ma´rmol، 2008) به منظور مدیریت و طراحی اعتبار و اعتماد در سیستمهایی مانند شبکه های p2p (Almena´ rez و همکاران، 2004) و شبکه های اد هاک (مولونی و وبر ،2005) شبکه های حسگر بی سیم ( بوکرش و همکاران ،2007)، (WSN) یا سیستمهای چند عاملی ( سباتر و سری ،2001) ارائه شده اند.
abstract
Trust and reputation management over distributed systems has been proposed in the last few years as a novel and accurate way of dealing with some security deficiencies which are inherent to those environments. Thus, many models and theories have been developed in order to effective and accurately manage trust and reputation in those communities. Nevertheless, very few of them take into consideration all the possible security threats that can compromise the system. In this paper, we present some of the most important and critical security threats that could be applied in a trust and reputation scheme. We will describe and analyze each of those threats and propose some recommendations to face them when developing a new trust and reputation mechanism. We will also study how some trust and reputation models solve them. This work expects to be a reference guide when designing secure trust and reputation models.
1. Introduction
Trust and reputation models have been recently proposed by many researches as an innovative solution for guaranteeing a minimum level of security between two entities belonging to a distributed system that want to have a transaction or interaction. Thus, many studies, works and models have been designed, carried out and developed in this direction, leading to a current solid research field on which both academia and industry are focusing their attention. Many methods, technologies and mechanisms like fuzzy logic (Tajeddine et al., 2006), bayesian networks (Wang et al., 2006b) or even bio-inspired algorithms (Go´mez Ma´ rmol, 2008) have been proposed in order to manage and model trust and reputation in systems such as P2P networks (Almena´ rez et al., 2004), ad-hoc ones (Moloney and Weber, 2005), wireless sensor networks (Boukerche et al., 2007) (WSN) or even multi-agent systems (Sabater and Sierra, 2001)
چکیده
1. مقدمه
2. مدیریت اعتماد و اعتبار
3. تهدیدهای امنیتی
3.1. اعضاء مخرب فردی
3.2. مجموعه های مخرب
3.3 مجموعه های مخرب دارای استتار
3.4. جاسوسهای مخرب
3.5 . حمله سیبل
3.6.حمله مرد میانی
3.7. پایین آوردن اعتبار یک عضو قابل اطمینان
3.8. مجموعه های نسبتا مخرب
3.9. اعضای مخرب از پیش مورد اعتماد
4. طبقه بندی تهدیدهای امنیتی
5. طرز برخورد با بیشتر تهدیدهای امنیتی مهم در مدلهای اعتماد و اعتبار مهم
5.1. ایگن تراست
5.2. پیر تراست
5.3. BTRM-WSN
5.4. پاور تراست
5.5. خلاصه ای از مقابله ها
6. . نتیجه گیریها و کارهای آینده
abstract
1. Introduction
2. Trust and reputation management
3. Security threats
3.1. Individual malicious peers
3.2. Malicious collectives
3.3. Malicious collectives with camouflage
3.4. Malicious spies
3.5. Sybil attack
3.6. Man in the middle attack
3.7. Driving down the reputation of a reliable peer
3.8. Partially malicious collectives
3.9. Malicious pre-trusted peers
4. Security threats taxonomy
5. Dealing with main security threats in major trust and reputation models
5.1. EigenTrust
5.2. PeerTrust
5.3. BTRM-WSN
5.4. PowerTrust
5.5. Tackling summary
6. Conclusions and future work
- ترجمه فارسی مقاله با فرمت ورد (word) با قابلیت ویرایش، بدون آرم سایت ای ترجمه
- ترجمه فارسی مقاله با فرمت pdf، بدون آرم سایت ای ترجمه