مدیریت اعتماد (فناوری اطلاعات)

این مقاله در حال ترجمه از ویکی انگلیسی است لطفا حذف نشود.

در سیستم‌های اطلاعاتی و فناوری اطلاعات، مدیریت اعتماد (به انگلیسی: Trust management) چارچوبی است که روابط اعتماد را برای پشتیبانی از تصمیم‌گیری خودکار ارزیابی و بازنمایی می‌کند. این بازنمایی‌ها به سیستم‌ها اجازه می‌دهند تا ارزیابی کنند که آیا به موجودیت‌ها (کاربران، دستگاه‌ها یا سرویس‌ها) می‌توان اعتماد کرد یا خیر. مدیریت اعتماد معمولاً در امنیت اطلاعات، به‌ویژه در اجرای سیاست‌های کنترل دسترسی به کار می‌رود.

مفهوم مدیریت اعتماد توسط مت بلیز (Matt Blaze)M. Blaze, J. Feigenbaum and J. Lacy. (1996) "Decentralized Trust Management." IEEE Symposium on Security and Privacy, Oakland, CA.Blaze, M. et al. (2003) "Experience with the KeyNote Trust Management System: Applications and Future Directions." Proc. of First Int. Conf. on Trust Management iTrust 2003. Springer-Verlag LNCS 2692, pp. 284-300. معرفی شد تا به تایید خودکار اقدامات در برابر سیاست‌های امنیتی کمک کند. در این مفهوم، اگر اقدامات اعتبارنامه‌های کافی ارائه دهند، بدون توجه به هویت واقعی آن‌ها، مجاز تلقی می‌شوند؛ این امر بازنمایی نمادین اعتماد را از شخص واقعی متمایز می‌کند.

مدیریت اعتماد را می‌توان به بهترین شکل از طریق تجربه روزمره «بلیت‌ها» نشان داد. یک فرد می‌تواند بلیتی بخرد که به او اجازه می‌دهد، برای مثال، وارد استادیوم شود. بلیت به عنوان نمادی از اعتماد عمل می‌کند و بیانگر این است که دارنده بلیت هزینه صندلی خود را پرداخت کرده و مجاز به ورود است. با این حال، بلیت پس از خرید می‌تواند به شخص دیگری منتقل شود و در نتیجه این اعتماد به صورت نمادین منتقل می‌گردد. در گیت ورودی، فقط بلیت بررسی می‌شود، نه هویت دارنده آن.

 مرور کلی 
مدیریت اعتماد را می‌توان به عنوان یک خودکارسازی مبتنی بر نماد از تصمیمات اجتماعی مرتبط با اعتماد در نظر گرفت؛Cofta, P. (2007) Trust, Complexity and Control. Confidence in a Convergent World. J Wiley. جایی که عوامل اجتماعی به بازنمایی‌های فنی خود دستور می‌دهند که هنگام مواجهه با بازنمایی‌های فنی سایر عوامل، چگونه عمل کنند. خودکارسازی بیشتر این فرآیند می‌تواند منجر به «مذاکرات اعتماد خودکار» (به عنوان مثال، وینسلت را ببینید)Winslett, M. (2003) An Introduction to Trust Negotiations. In: P. Nixon and S. Terzis (eds.): Trust Management 2003, LNCS 2692, pp. 275-283. شود که در آن دستگاه‌های فنی با افشای انتخابی اعتبارنامه (Credential)، بر اساس قوانین تعریف شده توسط عوامل اجتماعی که نماینده آن‌ها هستند، درباره اعتماد مذاکره می‌کنند. تعریف و چشم‌انداز مدیریت اعتماد در سال ۲۰۰۰ گسترش یافت تا علاوه بر سطوح اعتماد، ماهیت رابطه اعتماد و زمینه (Context)، مفاهیمی مانند صداقت، راستگویی، شایستگی و قابلیت اطمینان را نیز شامل شود.Tyrone Grandison, Morris Sloman. A Survey of Trust in Internet Applications. IEEE Communications Surveys and Tutorials, Fourth Quarter 2000

زبان اعتماد سرویس‌های وب (WS-Trust)Anderson, S. et al. (2005) Web Services Trust Language (WS-Trust). مدیریت اعتماد را به محیط سرویس‌های وب می‌آورد. گزاره اصلی عموماً بدون تغییر باقی می‌ماند: خدمت وب (تاییدکننده) تنها زمانی درخواستی را می‌پذیرد که آن درخواست شامل اثبات ادعاهایی (اعتبارنامه‌ها) باشد که سیاست یک سرویس وب را برآورده می‌کند.

همچنین امکان دارد که به عوامل فنی اجازه داد تا رفتار یکدیگر را نظارت کنند و با افزایش یا کاهش اعتماد، واکنش نشان دهند. چنین سیستم‌هایی به طور کلی کنترل دسترسی مبتنی بر اعتماد (TBAC) نامیده می‌شوندDimmock, N., Bacon, J., Ingram, D., and Moody. K. (2005) Risk Models for Trust-Based Access Control (TBAC). In: P. Herrmann (ed): iTrust2005, LNCS 3477, pp. 364-371 و کاربرد آن‌ها برای چندین حوزه کاربردی مختلف مورد مطالعه قرار گرفته است.Adams, W. J., and Davis IV, N. J. (2005) "Towards a Decentralized Trust-Based Access Control System for Dynamic Collaboration." Proc. of the 2005 IEEE Workshop on Information Assurance and Security.

یک دیدگاه جایگزین در مدیریت اعتماد،Josang, A., Keser, C., and Dimitrakos, T. (2005) "Can We Manage Trust?" In: P. Herrmann et al. (Eds.): iTrust 2005, LNCS 3477, pp. 93-107. امکان مدیریت فنی اعتماد را زیر سوال می‌برد و بر حمایت از ارزیابی مناسب از میزان اعتمادی که یک شخص به دیگری دارد، تمرکز می‌کند.

مدیریت اعتماد همچنین در زمینه‌های خاص مرتبط با فناوری اطلاعات مانند حمل و نقل نیز مطالعه می‌شود.S. Ma, O. Wolfson, J. Lin. (2011) A Survey on Trust Management for Intelligent Transportation System. Proceedings of the 4th International Workshop on computational transportation science, IWCTS '11.
علاوه بر این، مدیریت اعتماد امروزه موضوع مهمی در شبکه‌های اجتماعی آنلاین است.W. Villegas, B. Ali, and M. Maheswaran "An Access Control Scheme for Protecting Personal Data." Sixth Annual Conference on Privacy, Security and Trust (PST 2008), October 2008, pp. 24-35, New Brunswick, Canada.

 منابع 

رده:سامانه‌های اطلاعات
رده:فناوری اطلاعات