P2P电子商务背景下的动态安全信任管理机制

文／乐俊杰

摘要：随着信息技术的快速发展，电子商务成为交易的主要途径。而计算机服务器性能无法完全满足交易需求，使其发展受到制约。随着P2P技术的发展、应用，交易方式变得灵活，并适应电子商务对信息的协同、搜度能力。但是，受P2P电子商务匿名性等因素影响，其发展受信任风险问题制约。本文主要对P2P电子商务进行概述，分析P2P电子商务信任问题，并在此基础上为加强信任管理提供建议。

教育期刊网 http://www.jyqkw.com
关键词 ：P2P；电子商务；信任管理；机制

伴随着互联网的发展，电子商务形式不断更新，主要经历了B2B、B2C等传统模式。在计算机普及、网络技术快速发展的背景下，P2P电子商务出现，提供一种新的电子商务模式。将P2P技术应用到电子商务中，使电子商务更加人性化、高效、灵活、保护交易双方隐私。而受电子商务、P2P技术特点影响，电子商务安全问题突出，身份信息的随意性、匿名性、节点的自私性使用户与陌生用户交易，出现交易欺骗问题，为用户带来损失[1]。因此，在P2P电子商务背景下，应加强动态安全信任管理，构建管理模型，提高管理效率。

1、P2P电子商务概述

1.1 P2P技术定义

P2P电子商务即是应用P2P技术的电子商务。P2P是指点对点网络(peer to peer)，又称对等网络。在该网络中，每个对等点既是服务者，又是消费者，他们均匿名地进行点对点的直接交流，并能自由地退出、加入网络，每个对等体均没有明确职责，无法监督、管理整个P2P网络。在现实生活中，人们QQ、电话交流按照P2P模式，打破了传统S\C、C\S的有中央服务器的交互方式，突破时空限制，消除中间环境，实现人们的直接交互。同时，P2P网络技术的实现形式是软件，人们在该网络直接连接到其他计算机的交互文件，实现彼此之间的数据共享、交换。

1.2 P2P电子商务特点

P2P为人们提供了点与点之间的资源共享、直接通信、协同合作等，可使闲置的PC机资源得到更好利用，其匿名性性也降低计算成本，满足客户需求，使电子商务更加灵活、高效、贴近人性。P2P电子商务具有以下优势：1）更好地实现匿名性，利用P2P的洋葱路由技术，交易保密性增强。用户在网上购物，不希望别人知晓自己的联系方式、信用卡号、地址等，P2P网络满足用户隐私需求[2]。2）用户拥有灵活的通信交互模式，网络中的任意两个用户均可直接交易，交易资源丰富，覆盖面积广，交易直接、有效。3）资源利用率更高，交易效率高。

2、P2P电子商务存在的信任问题

2.1 网络信任问题

由于P2P网络信息交互方式是点对点，中心控制系统缺少，因此导致资源可信任性问题存在，在根据交易信息评估行业情况、制定决策方面存在困难。同时，在具体P2P电子商务中，网络资源属于系统客户自发行为，且系统对资源共享的管理缺失，如利用服务器，网络实现目录作用，但没有检验每个共享资源的正确性，资源中可能含有广告、木马、病毒等其他垃圾信息，信息安全受到威胁。根据网民信息安全研究报告得知，在2013年，有85.6%网民遇到过信息安全事件，且多数受到不同形式损失，经济损失总额高达200亿元[3]。

2.2 交易信任问题

虚假信息充斥网络、网络欺诈时有发生、社会信任体系不健全。由于用户匿名参与交易，交易、网络空间分散，买卖双方在决定交易后进行数据传送，商务活动风险加大。例如，在网民购物过程中，网络欺诈是常见问题。电子商务经营者利用网络交易的间接性、虚拟性，发布不完整、虚假的商品信息，以此对网上购物者产生诱导，进而对购物者的购物款进行诈骗。用户对网络购物、交易存在担忧，在无法确认网站信息的情况下会选择退出交易，不利于电子商务的开展。同时，目前我国电子商务社会信任体系不健全，社会监督机制不完善，现金交易仍占主导地位。此外，在网络新兴媒体普及情况下，信息发布门槛降低，在网络平台上，人人都是信息发布者、传播者。这样，受P2P电子商务匿名性影响，用户难以核实信息，且难以追究虚假信息发布者责任，从而导致一些网络企业肆无忌惮的发布虚假信息，以此吸引用户注意，扩大商业影响。

2.3 信任机制问题

在电子商务中，信任指的是对对方完成特定行动的期望。在P2P电子商务背景下，信任指的是对未来行为的主观预测、期望，及关于节点执行安全的、信任的、可靠的动作理念，主要分为行为信任和身份信任。然而，在目前P2P电子商务中，信任机制存在问题。例如，在信任模型建立过程中，模型性能评价标准不统一，多以模拟实验的方法进行性能评价，真实数据利用性不足，模型性能完整性难以体现。同时，在数据访问、存储机制方面，信任模型缺少算法实现部分，算法的可扩展性、性能受到影响，在实际系统中，算法使用性不足[4]。此外，在实际网络交易中，用户真实、有效评价意识缺失，虚假、不诚实评价存在。

3、P2P电子商务背景下，全面建设动态安全信任管理机制

3.1 全面了解P2P电子商务信息安全需求

P2P电子商务具有自身随意性、匿名性、自私性等特点，用户对对方详细信息知道较少，不同的信任安全需求会在具体的交易过程中产生。为了确保交易安全，完善动态安全信任管理机制，需要对用户信任安全需求进行全面了解，以此确保各方面交易安全。例如，信任安全需求主要包括身份信任需求、系统信任需求等，针对这些情况，开展身份信任管理、行为信任管理等，建设不同管理机制，营造安全的电子商务环境。在具体身份信任方面，由于交易双方多在现实中没有商业实体依托，不具有法人资格，交易匿名，产生机会主义行为。同时，用户行骗后，可重新注册，以一个新的注册名实施欺骗，且一个真实实体可注册多个身份，相互评估，交易双方信任缺失[5]。在管理中，加强身份信任管理，通过数字签名、PKI技术管理身份。此外，在电子商务中，买家付款后卖家进行发货，对于卖家而言，可以收到货款后不发货，或发出与描述不相符的货品。对买家而言，在交易达成后，可中断合同履行，进而丧失卖家交易佣金。因此，具体管理中应完善双方信用记录，确保在每次交易后及时反馈结果，维护可信的交易环境。

3.2 建立动态安全信任管理模型

目前，P2P网络拓扑主要分为结构化、非结构化、集中式三种，而由于结构化拓扑不适用P2P电子商务，非机构化广播消耗的带宽大、拓扑资源定位效率低，集中式容易出现失效单点。因此，可利用双层P2P网络拓扑结构建设动态安全信任管理模型。首先，准确挑选、建设永久可信节点、一般可信节点等。如选取企业部署服务器，将其作为永久可信节点，并将一般可信节点设置为在线时间长、能力强的节点，在其基础上，利用本地超级节点列表，在网络中接入普通节点，并确保多个超级节点、普通节点的相互连接，进而与Peer节点建立联系。然后，买方Peer节点与超级节点联系，并向超级节点发送搜索教育期刊网 http://www.jyqkw.com
关键词 请求，且卖方Peer节点及时将用户ID散列值、商品信息描述等商品信息列表发送超级节点，从而使买方Peer节点、超级节点、卖方Peer节点三者信息传递。最后，超级节点将与教育期刊网 http://www.jyqkw.com
关键词 相关的商品信息发送给买方节点，买方Peer节点合理选择自己所需商品，并进一步对卖方Peer节点进行选择，确保交易安全，为买方Peer节点选择信任度高节点提供保障，提高交易信任度。

3.3 建立交易信任评价模型

首先，对用户交易满意度进行调查、收集，计算信任值，从而将交易满意度分为两部分，即失败、成功。然后，利用Bayes信任值计算模型获取直接信任值，并进一步对此次交易之前的累积信用信息进行收集、获取，综合交易相关信息技对新的累计信用进行技计算。最后，根据累计信用值、直接信任值，为用户交易判断提供参考[6]。例如，在具体评价模型建设中，交易满意度指标包括买家对物流、卖家、第三方支付、交易网站、交易物品等方面的评价。在物流方面，包括物理公司的服务态度、物品包装完好性、运送速度等。对于卖家，包括卖家的服务态度、商品描述细致、商品与描述的一致性、发货速度等。而对于交易网站，评价网站的安全性、可信性、通畅性、沟通性等，并评价第三方支付的安全认证、声誉、权威性、恒定性等。在全面评估的基础上，权重指标，计算信任值，将其发送给买家，并储存信息，为下次网上交易提供建议、保障。

4、结束语

作为一种新兴的电子商务模式，P2P电子商务逐渐普及、完善，成为主要的交易方式。而在P2P电子商务过程中，用户的匿名性、信息的共享性均使交易存在安全问题，交易信任缺失，使其发展出现瓶颈。为了进一步促进P2P电子商务的发展，动态安全管理机制急需建立、完善，全面了解用户信任需求，构建管理模型，建立电子商务法律环境，防范信任风险，促进电子商务行业的健康发展。

教育期刊网 http://www.jyqkw.com
参考文献：

[1] 李致远，王汝传. P2P电子商务环境下的动态安全信任管理模型[J]. 通信学报，2011，（03）：50-59.

[2] Ngui，Felix Musau（穆萨）. P2P电子商务中针对风险的信任管理[D].中南大学，2012.

[3] 刘玉玲，刘倩. 应用于P2P电子商务的信任评估模型[J]. 计算机工程与应用，2010，（23）：98-102，222.

[4] 王旭方，吴昊. 一种基于模糊理论的P2P电子商务信任模型[J]. 微计算机信息，2012，（01）：122-123+54.

[5] 张军强. P2P电子商务的信任风险问题探讨[J]. 商场现代化，2009，（01）：153-154.

[6] 刘彬，陈特放，张仁津. P2P电子商务中基于声誉的关系信任模型[J]. 广西大学学报（自然科学版），2013，（05）：1117-1125.

作者简介：乐俊杰，单位：江西工程学院，职称：助教，学位：硕士，研究方向：电子商务。