基于信任傳遞的可信身份服務(wù)系統(tǒng)的研究.pdf

1、由于Web服務(wù)的開放性和復(fù)雜性，使得網(wǎng)絡(luò)中存在一些身份信息假冒、惡意傳播虛假信息、非法金錢交易等安全性問題。在Web服務(wù)中，實體之間頻繁的交互，需要在一個安全可靠的網(wǎng)絡(luò)環(huán)境中進行交互。在服務(wù)過程中，對方身份的真實性、可信性是通過網(wǎng)絡(luò)平臺進行各項活動的基礎(chǔ)。由于用戶可能是成千上萬的數(shù)量，讓網(wǎng)絡(luò)平臺變得十分復(fù)雜。面對眾多的平臺用戶，完全依靠人工的方式完成身份信息真?zhèn)蔚蔫b別、申請者是其本人的驗證、確認幾乎是不可能。需要使用一定的方法、方案在盡

2、可能不需要平臺服務(wù)人員人工干預(yù)的情況下完成有關(guān)的身份鑒別、確認工作。因此，面對海量用戶的可信身份認證是本課題研究的難點。
　　針對如何面對海量平臺用戶進行可信身份認證這一難題，本文提出了基于信任傳遞原理的可信身份認證方案，對用戶采用直接認證和間接認證的方案。直接認證是按照一定的流程、方法和技術(shù)手段，對待可信身份認證的用戶，包括普通用戶、保險客戶、保險從業(yè)人員提交的身份信息、身份證明材料的真?zhèn)芜M行鑒別，通過資質(zhì)文件頒發(fā)機構(gòu)的平臺或者

3、數(shù)據(jù)庫驗證用戶提交的資質(zhì)文件的真?zhèn)?；或通過視頻甚至面對面的方式確認申請可信身份認證的人就是其聲稱的人本人，而不是假冒者。間接認證是待可信身份認證用戶借助于已完成可信身份認證（身份真實性鑒別與確認）的已有普通用戶或者保險代理來完成新用戶的可信身份認證。針對公眾保險服務(wù)平臺，結(jié)合當前有效的信任傳遞模型方案，本文研究和開發(fā)了可信身份服務(wù)系統(tǒng)。本文通過構(gòu)建可信身份服務(wù)系統(tǒng)，讓用戶在系統(tǒng)中進行身份鑒別和本人的確認，并有效解決了公眾保險行業(yè)在Web