论文笔记（1） IoT trust and reputation: a survey and taxonomy

#论文笔记（1） IoT trust and reputation: a survey and taxonomy
IoT trust and reputation: a survey and taxonomy
（物联网信任和声誉：调查和分类法）

作者：Muhammad Aaqib, Aftab Ali*, Liming Chen and Omar Nibouche	出版时间：2023
期刊：Journal of Cloud Computing-Advances Systems and Applications	中科院三区
论文链接：https://doi.org/10.1186/s13677-023-00416-8
Keywords:Trust management, Reputation, Taxonomy, Internet of Things, Data Mining, Artificial intelligence

##Abstract:
传统的信任和声誉模型不足以解决节点连接到网络时的这些特征和不确定性风险。虽然已经进行了持续的研究，各种文章提出了在受限环境下有希望的解决方案，但对信任和声誉的研究仍处于起步阶段。在本文中，我们对物联网设备和系统的信任和声誉的最新研究进行了全面的文献综述。具体来说，我们首先提出了一个新的结构，即一个新的分类法，来组织基于信任管理方式的信任和声誉模型。提出的分类法包括传统的基于信任管理的系统和基于人工智能的系统，并将这两类结合起来，鼓励现有方案适应这些新兴概念。传统数学模型和高级机器学习模型之间的这种协作导致设计方案更加鲁棒和高效。然后，我们深入比较和分析这些系统的方法和应用基于社区接受的性能指标，例如。可扩展性、延迟、协作性和效率。最后，在分析结果的基础上，我们识别并讨论了开放的研究问题和挑战，并进一步推测和指出了未来的研究方向。

##Introduction
由于传感器技术的创新，物联网被广泛应用于家庭自动化、国防系统、自动驾驶汽车、环境监测系统、工业物联网(IIoT)、零售商店等多个领域[4,5]。然而，物联网设备中信任和声誉的主要焦点是物联网层架构、应用程序和设备之间的信任。智能环境的发展很大程度上得益于用户隐私和身份验证的增强，这两者都是通过在数据通信中应用信任和声誉来实现的。根据Gambetta（Gambetta D (2000) Can we trust trust. Trust Making Breaking Coop Relat 13(1):213–237）的观点，信任是一种特定水平的个人判断，一个代理人期望另一个代理人采取某种特定类型的行为，而代理人的安全和认证福利依赖于这种行为。计算信任的一种可能方法是基于声誉的，它将信任建立在收集到的声誉指标上和跨分布式环境连接。因此，一个实体的声誉(RP)是基于其他实体对该实体在特定情境下、特定时刻的先前行为的观察对其行为的期望（Azzedin F (2014) Taxonomy of reputation assessment in peer-topeer systems and analysis of their data retrieval. Knowl Eng Rev 29(4):463–483）。
由于无线信道的波动、移动性和电池电量的缺乏，物联网设备的区别在于极其动态的节点连接和网络拓扑。物联网的这些方面是导致节点与网络断开连接的原因。许多传统的信任和声誉技术是基于对受托人和委托人之间关系的先验知识，当没有先验知识时，就无法建立对信任和声誉的适当评估。同样，当使用的数据不足且计算技术禁止收集有意义的数据信息时，信任计算性能指标也会受到很大影响。然而，在许多传统的信任计算系统中，信任是通过权衡和计算信任因素来确定的。此外，为了保证评价方法的准确性，权重的确定比较复杂。因此，由于这些类型的挑战，有必要为物联网信任和声誉计算开发一个强大的方案。在我们的分类中，方法分为两类(即基于传统信任管理的方案和基于人工智能的方案)，这取决于用于物联网信任和声誉评估的性能指标。这两个课程涵盖了传统的和基于人工智能的信任管理方案(TMS)，并对最先进的TMS进行了系统的调查。在本文中，我们对物联网设备的TMS进行了深入调查。

##Existing surveys
On the internet of things, trust is relative中的一项研究强调了与信任和声誉相关的信息在提供物联网用户需要可靠和可信数据的环境中的重要性。作者讨论了获取物联网设备可靠数据的五种方法。Trust and reputation in the internet of things 对物联网领域现有的基于信任和声誉的框架进行了回顾。他们讨论了收集信息、分级和交易批准的方法。 A survey on trust management for internet of things 强调了以前管理可信活动的技术以及TMS的物联网功能的全面检查。 A survey of trust computation models for service management in internet of things systems.从物联网设备身份管理的角度综述了几种信任评估方案。 A review on trust evaluation for internet of things. In:建议对信任计算方案进行回顾，提出了具体的可信度、可用性和可靠性标准。A survey on trust computation in the internet of things.分析了几种信任评估方案，如集中式和分散式系统，用于识别几种未来发展。并通过对比分析，确定了信任的特点、绩效指标、优缺点。 Trust management techniques for the nternet of things: A survey.调查了针对物联网设备的TMS。在对信托管理进行深入研究的基础上，对相关策略进行了分类，并列举了其优点和局限性。A comprehensive study on the trust management techniques in the internet of things. 对物联网TM中的现有方案进行了回顾。他们的方案根据4类进行分类，即基于声誉、基于政策、基于预测和基于推荐。然后，他们使用几个信任指标进行了审查和比较。

##Methodology
####Research questions

• RQ1 Which schemes and models are currently employed in IoT for trust calculation?
• RQ2 What type of classification was used for IoT trust and reputation systems?
• RQ3 What characteristics are used to assess the establishment of trust?
  ####Classification and taxonomy of trust models
  
  将为物联网设备的信任和声誉开发一个主题分类法。该分类法基于两个主要因素(例如基于评估和决策模型的信任管理，以及基于数据挖掘和深度学习框架的人工智能)构建，如上图所示。第一个因素描述了识别物联网设备中的信任和声誉以及防止恶意行为和攻击的一些关键传统方法。同样，第二个因素揭示了基于人工智能的信任和声誉框架，以防止设备受到攻击，管理大量数据并相应地对其进行分类。
  ######Trust Management Based
  本文作者在对Trust Management Based描述的时候分别从Propagation、Behavior、Hyper三个方面进行介绍，并且结合几篇热门论文进行详细讲解。其中 Distributed trust management mechanism for the internet of things.中的研究人员确定了信任的主要实体，并建议对信任传播范式进行进一步的研究。 Trust architecture and reputation evaluation for internet of things.提出了一个基于行为的信誉系统，用于节点建立信任。然而，他们还提出了一种信任架构，该架构融合了物联网中的软件定义网络和信任管理中的协议授权层，以解决动态环境中的可扩展性问题。An efcient trust evaluation scheme for node behavior detection in the internet of things.中的方案提出了一个基于信任的模型，并测量了与节点行为相关的多个信任问题。信任度量最重要的因素是数据包转发能力、重复率、延迟、协作性和完整性。此外，利用信息熵理论(Information entropy theory, IET)消除信任的主观影响。A hybrid trust management framework for a multi-service social iot network提出了一种“混合信任管理框架(HTMF)”，采用概率邻域重叠的方法来估计实体之间的强联系。概率概念改编自过去关于社会问题的研究，然后应用于定向社会网络(DSN)。所建立的方案中应用的两种类型的社交网络是:1)将概率概念应用到社交网格中，产生多个网络，如在线社交网络OSN (online social network)和物联网设备社交网络。2)信任管理基于动态和静态两种方法，有助于控制动态方案的资源开销。所开发的方法适用性有限，并且被认为仅对物联网设备的攻击有效。
  ######Evaluation models (EM)
  Modelling trust dynamics in the internet of things.将每个实体标记为信任，以便将其与影响信任的个人信任特征进行比较。基于统计、模糊、图论、概率论、信念论、熵和贝叶斯推理等评价技术对模型进行分类。统计:统计模型用于计算基于数学计算的事务和交互所提供的反馈。在统计模型 Cbstm-IoT: Context based social trust model for the internet of things.中，作者研究了分布式系统中每个节点对计算信任值负责的事实。然而，节点具有一些评估信任的属性，包括计算能力(CP)、上下文感知(CA)、响应和信任。此外，信任的评估可以通过直接和间接的观察来通知。另一个计算系统可信度的框架，特别是基于物联网架构的远程验证过程，在A remote attestation mechanism for the sensing layer nodes of the internet of things中得到了解释。为了计算信任值，在检测恶意节点时还考虑了安全系数。提出的模型使用基于从数据节点和簇头节点集合收集的信息的信任度量。作者专注于开发一种分散的方法来计算网络中节点之间的信任级别。An adaptive IoT trust estimation scheme combining interaction history and stereotypical reputation中的方案也是基于统计的，它同时考虑用户的信任和典型的公众声誉来计算物联网设备的可信度。在A Semi-centralized Trust Management Model Based on Blockchain for Data Exchange in IoT System中，创建了一个半集中式信任模型(SCTM)来跨多个域管理区块链。这些设备以集中的方式关联，并由一台服务器管理，该服务器操作分类账评级数据，帮助使用同意协议跨域交换数据。所建议的SCTM聚合直接和间接信任知识来计算物联网设备的信任值。
  后面描述内容很多，对于许多模型的描述以及相应论文研究描述的很具体，感兴趣的可以去原文中查看。

##Trust and reputation evaluation metrics and useful
terms of IoT

在上图中，已经建立的系统为计算物联网设备中的信任和声誉提供了各种性能指标。

• 下文感知(CA)是信任的基本属性，它应该支持信任和声誉的评估系统。
• 计算开销(CO): TMS的效率是由CO分析决定的，算法运行得越快，CO就越低。
• 时延（DE）:数据包从源端传输到目标端所需的时间，它取决于网络的拥塞情况，会降低网络的QoS。
• 推荐(RC):基于推荐的信任与在其他适用节点中具体推荐一个节点有关。
• 动态性(DY):TMS应该能够在服务和节点可访问或在不可预测的时间段不可访问的条件下运行。
• 通信(Com):当源节点和目标节点之间的间隔较小时，通信信任依赖于数据包的直接传输。
• 社交网络(Social network, SN):社交网络是SIoT中用于信任评估和计算的重要参数，因为一般或标准环境中的节点被认为具有更紧密的联系，并提供可信度的价值。
• 合作度(CoP):指受托人和委托人之间的社会合作程度。
• 可扩展性(Sc):对于大型物联网环境，可扩展性是一个重要因素.
• 能量(EN):大多数物联网系统使用电池供电的设备，这些设备的能量与这些设备可以处理和通信的信息量成正比。
• 信誉(RP):一个节点的信誉(RP)是其行为的概率，基于其他实体在特定情况和时间段内对节点行为的观察。
• 弹性(RE):物联网系统与安全性和弹性至关重要的关键基础设施相关联。

##Artificial intelligence based models
由于这部分内容涉及内容过多，请自行查看原文，在此处不做过多介绍。

##Open issues and challenges

• 物联网设备安全中最具挑战性的问题之一是信任性能指标的选择和组成。
• 加强和发展信托管理制度的机制还需要大量的研究和调查工作。
• 低功耗电池和微控制器的局限性是物联网设备的主要问题。
• 大多数研究人员使用多模型方法进行物联网设备的信任管理。
• 机器学习和数据挖掘技术在处理大型物联网系统生成的数据时总是消耗大量内存和额外资源。

##Conclusion
在本文中基于物联网信任和声誉的两种主要设计视角，即基于传统信任管理和基于人工智能的信任管理，建立了一种分类法。进一步将传统的信任管理分类为两种类型(即决策模型和评估模型)，并解释了研究人员如何使用该方案以及用户如何评估每种方案的有效性。通过这样做，对物联网的信任、声誉、安全条件和最先进的方案有了深入的了解，以确保系统使用的功能需求和技术程序。本文进一步讨论了信任评估方案中使用的一些重要绩效指标，并确定了信任和声誉管理系统的当前趋势。根据分析强调了现有的方法仍处于初级发展阶段，并指出了开发先进的信托管理系统以缓解突出问题的必要性和方向。

##本人感受
这篇论文主要还是一篇综述，他详细的介绍了在物联网领域众多学者们对于信任与声誉的理解与创新工作，并且将其整理成为两类，即基于传统信任管理和基于人工智能的信任管理，使读者一个更加清晰的框架。并且这篇文章包含的信息量十分庞大，几乎每一点都可以去深究学习，建议读者找到自己的重点去细扣其中细节。
由于这篇博客是本人第一篇博客，而且这篇综述信息量庞杂，导致篇幅过长，请大家谅解，期待下一篇论文的分享吧！！！共同进步！！！