[发明专利]一种网络身份管理服务可信等级评估方法与系统

说明书

本发明涉及一种网络身份管理服务可信等级评估方法与系统。该方法从安全服务要求、安全管理要求、安全技术要求三个方面进行评估，包括：通过调查问卷或网页问答的形式，按照三级指标评分方法，得到每一个三级指标分值；根据三级指标分值，按照加权多边形图示指标法，得到每一个二级指标得分；根据二级指标分值，按照加权多边形图示指标法，得到每一个一级指标得分；根据一级指标分值，按照加权多边形图示指标法，得到总体网络身份管理服务可信度得分；按照分值与等级映射关系，确定网络身份管理服务可信等级。本发明能够对网络身份管理服务的可信程度进行有效评估，最终得到网络身份管理服务的可信等级，实现对网络身份管理服务的可信度的度量。

技术领域

本发明属于网络技术中可信等级评估领域，尤其涉及一种网络身份管理服务可信等级评估方法与系统。

背景技术

随着网络活动的普遍化和多样化，各种身份充斥在网络空间中，对网络身份的管理面临很多严峻的问题。为了解决网络身份的可信程度难以评估的问题，同时保护个人隐私，对网络身份可信评估进行研究成为趋势，表现在如下几个方面：1)网络身份管理安全令人担忧。由于网络身份管理不当引起的身份信息泄露、网络欺诈、网络银行资金的窃取等现象频繁发生，给人们的生命、财产安全带来巨大隐患。2)社会活动的数字化，使得个人敏感的身份数据遍布在多个不同的网络应用中，越来越多的企业兼具身份管理的角色，是否能对身份信息进行安全有效管理，身份管理服务是否值得信赖等问题引起广泛关注。

因此，对网络身份管理服务进行可信等级度量，一方面可实现对网络身份管理服务的提供方进行监督和规约，推动网络空间身份管理的健康发展；另一方面，用户在使用网络服务时，有助于用户了解网络身份管理服务可信程度，同时减轻用户在网络身份使用时可能存在的安全顾虑。而目前，缺乏一套行之有效的网络身份管理服务可信度评估方法，无法对网络身份管理服务是否可信进行有效评估和了解。

发明内容

根据上述发展现状与发展需求，本发明提出一种网络身份管理服务可信等级评估方法与系统，目的在于对网络身份管理服务的可信程度进行有效评估，最终得到网络身份管理服务的可信等级，实现对网络身份管理服务的可信度的度量。

为了达到上述目的，本发明采用以下方案：

本发明采取逐级评估、多评分方法结合的评估思路，从安全服务要求、安全管理要求、安全技术要求三方面进行可信度评估，并确定可信程度得分，最终划分网络身份管理服务的可信等级，实现对网络身份管理服务的可信度的度量。其中，从安全服务要求、安全管理要求、安全技术要求作为网络身份管理服务可信等级评估的三个一级指标，每个一级指标下设多个二级指标，每个二级指标下设多个三级指标。该方法的具体步骤如下：

第一步，通过调查问卷或网页形式，针对每一个三级指标，给出一系列安全要求，评估方逐条评估身份管理服务是否达到安全要求，则三级指标得分＝满足的安全要求的个数/安全要求总个数。

第二步，根据三级指标分值，按照加权多边形图示指标法，得到每一个二级指标分值；

第三步，根据二级指标分值，按照加权多边形图示指标法，得到每一个一级指标分值；

第四步，根据一级指标分值，按照加权多边形图示指标法，得到总体网络身份管理服务可信度得分；

第五步，根据分值与等级映射关系，确定网络身份管理服务可信等级。

所述加权多边形图示指标法是将指标的权重和全排列多边形图示指标法结合得到加权多边形图示指标法的指标得分计算公式。

进一步所述全排列多边形图示指标法包括如下步骤：

1)标准化：将N个指标分值x₁,x₂,…,x_N标准化到[-1,1]，标准化函数如下：