随着计算机网络和分布式系统的快速发展和普遍应用,应用系统的形态正从面向封闭的、熟识用户群体的、相对静态的服务模式向开放的、公共可访问的、动态协作的服务模式转变。因此,以因特网为代表的开放式计算环境在安全方面存在着一些新的特点和要求,主要表现在安全分析主体多样化、安全信息不完整、安全度量相对化和安全需求复杂化。信任建模及管理技术的研究是近几年新兴的研究领域,它是解决新的网络应用模式下的安全问题的关键,是目前信任管理技术发展的主要方向,已成为科研工作者的一个研究热点。然而,现有的信任模型大多是将风险评估看作信任管理的一种补充,甚至忽略了风险评估的影响,这将导致安全决策的片面性和不准确性。因此,设计出包含风险评估并且对风险评估进行量化的信任模型具有重要的理论意义和实用价值。本文的主要工作如下:(1)风险评估及量化研究:通过对系统的资产识别、脆弱性识别和威胁识别,提出了一种加权复合函数来计算风险值;(2)信任模型研究:针对不同应用环境下的信任需求建立合理的信任形式化表示和推理体系;(3)信任管理:相较于传统的信任管理,开放式环境下的信任管理有以下新的特征:①需要尽可能多地收集与信任关系相关的信息,并将其转化为影响信任关系的不同量化输入;②在信任管理中强调对信任关系进行动态的监督和调整,考察信任关系的多个属性,同时考虑不同信任关系之间的关联性;③在决策支持方面,强调综合考虑信任与安全技术;(4)信任安全问题的研究:对信任自身产生的安全进行了研究,同时提出解决这些安全问题的策略。