Internet的普及和无线通信技术的快速发展使得分布式计算有了新的发展,网格计算、普适计算、P2P计算、云计算、Ad Hoc等成为了新兴计算模式,各种大规模分布式应用和分布式系统也随之出现。系统正从面向封闭的、熟悉用户群相对静止的形态向开放的、公共可访问的动态协作的服务模式转变。由于在具有分散性、开放性、自治性和大规模等特点的分布式系统中实体间彼此不熟悉、甚至陌生,一方面基于用户身份的传统安全机制中委托机制缺乏、可表达性与可扩展性差和跨域管理难以实现;另一方面保护信息机密性、完整性和可用性的传统信息安全方法难以适用实体保护自身不受Internet中有害信息的侵害。因此,分布式系统安全问题的解决需要新思路。 　　 现有的安全技术,譬如:密码算法、协议、高层次的安全模型与策略,都隐含地与信任相关。因此,在不熟悉、甚至陌生实体之间建立动态信任关系,为解决分布式系统安全问题提供了新思路。Blaze等人提出的信任管理是一种用安全编程语言将策略、凭证和信任关系表达为程序(或程序部分)的统一机制,为解决授权委托提供了新思路和一个适合分布式系统的安全框架。由于信任是一种主观的行为和一种经验的体现,Povey提出了主观信任模型思想,信誉是一种主观信任,即一个实体的信誉通常建立在来自与其有直接交易的那些实体的评分。与不确定性环境中进行决策紧密相关的各种人为因素中,风险和信任肯定是至关重要的,但是基于信任的系统很少明确地考虑风险。　　 授权委托和业务协作是分布式系统中的关键问题,它们都可以看作是决策问题,即可信决策克服分布式系统的不确定性。本文研究分布式系统中可信决策的关键技术并且综合应用这些技术提出一种可信决策体系结构,研究内容包括:　　 (1)信任管理的核心问题是一致性证明问题:“凭证集是否证明了请求符合本地安全策略?”,即证书链的发现问题。本文从证书的表示、证书的分布式存储策略和证书链发现算法等方面对证书链发现问题进行综述研究,指出了证书链发现研究存在的问题和展望了未来的研究方向。　　 (2)在分布式系统中,授权方与请求者、协作实体间可能并不熟悉,甚至陌生,因而决策离不开第三方提供的辅助信息。信誉系统中评分信息传播有三种方式:集中存储、第三方存储和评分的目标方存储。集中存储需要所有评分方相信中心服务器和存在单点失效的问题;第三方存储时存在收集第三方评分的效率不高和当其离线时无法收集到的问题;评分的目标方存储,如服务提供方存储目击者的推荐信息,即使第三方离线也没有关系,但该方式存在评分目标方丢弃对自己不好评分的问题。本文为了克服这一问题提出了一种基于SN-Stamp信誉传播方案。　　 (3)信誉系统是利用交易历史来预测未来交易行为,信誉只相当于未来交易成功的概率,即与信誉高的服务提供方进行交易并不一定成功,而与信誉低的服务提供方进行交易并不一定不成功。决策性信任不仅与交易成功的概率有关,还与交易收益、风险态度有关。据此,本文提出了一种综合服务提供方的信誉和服务消费方的风险态度的决策机制。　　 (4)隐私保护是分布式系统中的重要方面,受控身份匿名性可以提高评分的准确性,证书和策略的敏感性得到保护有助于自动信任协商的成功。为了保护协商双方的隐私,本文提出了一种使用基于身份的环签名的工作原理保护协商证书隐私的策略签名方案。　　 (5)分布式系统中进行可信决策的信息离不开信任,也离不开风险。信任可以由证书链发现获得也可以由交易历史推导,实现凭证和证据信任管理的综合有助于信任问题的处理和增加灵活性,本文提出了一种基于开放思想的信任管理综合模型。现有的信任或风险模型一般是依据结果可能性已知的正常行为,而忽视异常行为的存在,本文提出了一种集成信任管理、风险评估和异常检测等技术的可信决策体系结构。