[发明专利]基于域代理信任值的信息服务实体跨域认证方法

权利要求书

1.一种基于域代理信任值的信息服务实体跨域认证方法，其特征在于，将收到请求消息域代理中对目标域代理的每个直接信任向量，用连接算子连接为一个直接推荐信任向量，用合并算子将直接推荐信任向量和推荐信任向量合成为一个综合信任向量；该方法的具体步骤包括如下：

(1)发送认证请求：

(1a)利用身份签名算法，用户域中发送请求的用户对消息进行签名，得到消息的杂凑值和签名消息；

(1b)用户域内发送请求的用户将消息、消息的杂凑值和签名消息发送给用户域的域代理；

(1c)用户域的域代理验证用户的身份是否合法，若是，则执行步骤(2)，否则，中止认证；

(2)用户域的域代理对实体域的域代理进行信任评估：

(2a)将用户域的域代理作为发送方，实体域的域代理作为请求方，利用双向信任响应的方法，得到关于实体域的域代理的各个直接信任向量；

(2b)按照下式，计算用户域的域代理对实体域的域代理的直接推荐信任向量：

其中，表示用户域的域代理对实体域的域代理的直接推荐信任向量，表示用户域的域代理对用户域到实体域之间其中一个收到请求消息的域代理的直接信任向量，表示用户域到实体域之间收到请求消息的域代理对实体域的域代理的直接信任向量，表示连接操作；

(2c)按照下式，用户域的域代理对实体域的域代理的间接推荐信任向量：

其中，表示用户域的域代理对实体域的域代理的间接推荐信任向量，表示用户域的域代理对用户域到实体域之间其中一个收到请求消息的域代理的直接信任向量，表示用户域到实体域之间收到请求消息的域代理对其交易信息表中的一个域代理的直接信任向量，表示收到请求消息的域代理交易信息表中的一个域代理对实体域的域代理的直接信任向量，表示连接操作；

(2d)按照下式，计算用户域的域代理对实体域的域代理的推荐信任向量：

其中，表示用户域的域代理对实体域的域代理的推荐信任向量，表示用户域的域代理对实体域的域代理的直接推荐信任向量，表示用户域的域代理对实体域的域代理的间接推荐信任向量，表示合并操作；

(2e)按照下式，计算用户域的域代理对实体域的域代理的综合信任向量：

其中，表示用户域的域代理对实体域的域代理的综合信任向量，表示用户域的域代理对实体域的域代理的直接信任向量，表示用户域的域代理对实体域的域代理的推荐信任向量，表示合并操作；

(2f)判断用户域的域代理对实体域的域代理的综合信任向量的最大分量是否大于0.5，若是，执行步骤(2g)，否则，执行步骤(6)；

(2g)将用户域的域代理对实体域的域代理信任评估的结果，发送给用户域中的发送请求用户；

(3)实体域的域代理对用户域的域代理进行信任评估：

(3a)将实体域的域代理作为发送方，用户域的域代理作为验证方，利用双向信任响应的方法，得到关于用户域的域代理的各个直接信任向量；

(3b)按照下式，计算实体域的域代理对用户域的域代理的直接推荐信任向量：

其中，表示实体域的域代理对用户域的域代理的直接推荐信任向量，表示实体域的域代理对实体域到用户域之间其中一个收到请求消息的域代理的直接信任向量，表示实体域到用户域之间收到请求消息的域代理对用户域的域代理的直接信任向量，表示连接操作；

(3c)按照下式，实体域的域代理对用户域的域代理的间接推荐信任向量：

其中，表示实体域的域代理对用户域的域代理的间接推荐信任向量，表示实体域的域代理对实体域到用户域之间其中一个收到请求消息的域代理的直接信任向量，表示实体域到用户域之间收到请求消息的域代理对其交易信息表中的一个域代理的直接信任向量，表示收到请求消息域代理交易信息表中的一个域代理对用户域的域代理的直接信任向量，表示连接操作；

(3d)按照下式，计算实体域的域代理对用户域的域代理的推荐信任向量：

其中，表示实体域的域代理对用户域的域代理的推荐信任向量，表示实体域的域代理对用户域的域代理的直接推荐信任向量，表示实体域的域代理对用户域的域代理的间接推荐信任向量，表示合并操作；

(3e)按照下式，计算实体域的域代理对用户域的域代理的综合信任向量：

其中，表示实体域的域代理对用户域的域代理的综合信任向量，表示实体域的域代理对用户域的域代理的直接信任向量，表示实体域的域代理对用户域的域代理的推荐信任向量，表示合并操作；

(3f)判断实体域的域代理对用户域的域代理的综合信任向量的最大分量是否大于0.5，若是，执行步骤(3g)，否则，执行步骤(6)；

(3g)将实体域的域代理对用户域的域代理信任评估的结果，发送给用户域中的发送请求的用户；

(4)判断用户域与实体域是否满足相互信任条件，若是，则执行步骤(5)，否则，执行步骤(6)；

(5)用户域中发送请求的用户访问实体域中的信息服务实体；

(6)用户域中发送请求的用户拒绝访问实体域中的信息服务实体。