[发明专利]一种网络身份管理服务可信等级评估方法与系统

权利要求书

1.一种网络身份管理服务可信等级评估方法，其特征在于，该方法从安全服务要求、安全管理要求、安全技术要求三个方面进行评估，该三个方面作为一级指标，每个一级指标下设多个二级指标，每个二级指标下设多个三级指标，该方法包括以下步骤：

1)通过调查问卷或网页问答的形式，按照三级指标评分方法，得到每一个三级指标分值；

2)根据步骤1)所述的三级指标分值，按照加权多边形图示指标法，得到每一个二级指标得分；

3)根据步骤2)所述的二级指标分值，按照加权多边形图示指标法，得到每一个一级指标得分；

4)根据步骤3)所述的一级指标分值，按照加权多边形图示指标法，得到总体网络身份管理服务可信度得分；

5)根据步骤4)所述总体网络身份管理服务可信度得分，按照分值与等级映射关系，确定网络身份管理服务可信等级；

所述步骤2)或3)或4)中的加权多边形图示指标法，是在全排列多边形图示指标法的基础上，引入权值，最终得到加权多边形图示指标法的计算公式；

在所述全排列多边形图示指标法的基础上，额外引入指标的权重，具体做法为：将半径为2的中心正N边形的半径引入权重，即每条中心和顶点的连线变为2w_i，w_i为i个指标的权重，同时，将各指标标准化后的值x_si也引入权重，变为x_si*w_i，最后，将加权后的全排列不规则多边形面积均值除以加权后的中心正N边形面积，得到最终计算公式如下，其中S表示指标得分：

2.根据权利要求1所述的方法，其特征在于，所述步骤1)中的三级指标评分方法为，针对每一个三级指标，设立多个和该指标相关的安全要求，评估身份管理服务是否满足每项安全要求，则三级指标得分＝安全要求达标个数/安全要求总个数，三级指标得分反映网络身份管理服务针对每一个三级指标的达标程度。

3.根据权利要求1所述的方法，其特征在于，假设指标A的得分由下设的N个指标决定，已知N个指标分值分别为x₁,x₂,…,x_N，第i个指标得分记为x_i，所述全排列多边形图示指标法包括以下步骤：

1)将N个指标分值x₁,x₂,…,x_N标准化到[-1,1]，标准化函数如下：

其中，H为指标x_i可达到的最高分，L为指标x_i可达到的最低分，T为临界值，临界值可取最高分与最低分的均值，也可根据实际情况选定某个值作为临界值；

2)以2为半径构建中心正N边形，各指标标准化后的值x_si构成不规则中心N边形；其中，由于指标排列顺序的不同，会得到(N-1)！/2个不规则中心N边形；

3)全排列多边形图示指标法的指标得分计算公式为：全排列不规则多边形面积均值/中心正N边形面积。

4.根据权利要求1所述的方法，其特征在于，权值w_i的确定采用德尔菲法，德尔菲法采用互不影响的通信方式征询专家小组成员的预测意见，经过几轮征询，使专家小组的预测意见趋于集中，最后得到各指标的权重值。