Бедел жүйесі - Reputation system

Беделді жүйелер бағдарламалар немесе алгоритмдер пайдаланушыларға бірін-бірі бағалауға мүмкіндік береді желілік қоғамдастықтар салу үшін сенім арқылы беделі. Осы жүйелердің кейбір жалпы қолданыстарын табуға болады Электрондық коммерция сияқты веб-сайттар eBay, Amazon.com, және Этси сияқты онлайн кеңес беретін қоғамдастықтар Stack Exchange. Бұл беделдік жүйелер «Интернет-делдалдық қызмет туралы шешімдерді қолдаудың» маңызды тенденциясын білдіреді.[1] Интернет-қауымдастықтар сатып алуға, кеңес беруге және басқа да маңызды ақпараттармен алмасуға танымал болған кезде, бедел жүйесі онлайн-тәжірибе үшін өмірлік маңызды болып табылады. Репутация жүйелерінің идеясы - тұтынушы тауарды немесе қызметті физикалық түрде сынап көре алмаса да, ақпарат ұсынатын адамды көре алмаса да, олар сенім білдірген сенім арқылы алмасу нәтижесіне сенімді бола алады. ұсынушы жүйелер.[1]

Бірлесіп сүзу, ұсыным жүйелерінде жиі қолданылатын бедел жүйелерімен байланысты, өйткені олардың екеуі де қоғамдастық мүшелерінің рейтингтерін жинайды.[1] Беделді жүйелер мен бірлескен сүзгілеудің негізгі айырмашылығы олардың пайдаланушылардың кері байланысын пайдалану тәсілдерінде. Бірлескен сүзгілеудің мақсаты тұтынушыларға өнімдерді ұсыну үшін пайдаланушылар арасындағы ұқсастықтарды табу болып табылады. Бедел жүйелерінің рөлі, керісінше, желілік қоғамдастықтың пайдаланушылары арасында сенімділікті арттыру үшін ұжымдық пікірді жинақтау болып табылады.

Түрлері

Желіде

Ховард Рингольд Интернеттегі бедел жүйесі - бұл «адамның ескі және маңызды қасиетін жаңа және қуатты тәсілдермен басқаруға мүмкіндік беретін компьютерлік технологиялар». Рингольдтің айтуынша, бұл жүйелер Интернет қолданушыларының интерактивті режимде жұмыс істейтін адамдарға деген сенімділікті арттыру қажеттілігі нәтижесінде пайда болған. Оның адам топтарындағы ерекшелігі - өсек сияқты әлеуметтік функциялар «бізді кімге сенетінімізді, басқа кімдерге сенетінін, кімнің маңызды екенін және кімнің маңызды екенін шешетіндігімізді сақтайды». Сияқты Интернет сайттары eBay және Amazon, ол осы әлеуметтік қасиетті пайдалануға тырысады және «сайт арқылы алмасатын мазмұн мен мәмілелердің сапасын қамтамасыз ететін беделді жүйелермен жетілдірілген миллиондаған клиенттердің салымдары негізінде құрылады» дейді.

Беделді банктер

Жаңа пайда болуда экономика бөлісу сенімінің маңыздылығын арттырады пиринг жүйесі базарлар және қызметтер.[2] Пайдаланушылар жеке жүйелерге бедел мен сенімділікті арттыра алады, бірақ, әдетте, бұл беделді басқа жүйелерге жеткізе алмайды. Рейчел Ботсман мен Ру Роджерс өздерінің кітабында дауласады Менікі - сенікі (2010),[3] бұл «уақытты ғана біріктіретін желінің қандай-да бір түрі бар беделді капитал Бірлескен тұтынудың бірнеше нысандары бойынша «. Бұл жүйелер, көбінесе беделді банктер деп аталады, пайдаланушыларға көптеген жүйелер бойынша өзінің бедел капиталын басқаруға платформа беруге тырысады.

Тиімді бедел жүйелерін қолдау

Беделді жүйелердің негізгі функциясы - желілік қоғамдастықтардың пайдаланушылары арасында сенім сезімін қалыптастыру. Сияқты кірпіш және ерітінді сататын дүкендер, сенімділік пен беделді құруға болады тұтынушылардың кері байланысы. Есептеу техникасы қауымдастығынан Пол Ресник бедел жүйесінің тиімді жұмыс істеуі үшін қажетті үш қасиетті сипаттайды.[1]

  1. Субъектілер ұзақ өмір сүруі және болашақтағы өзара әрекеттесулерден нақты үміттер туғызуы керек.
  2. Олар алдын-ала өзара әрекеттесу туралы пікірлерді жазып, таратуы керек.
  3. Олар сенімділікке бағыттау үшін кері байланысты қолдануы керек.

Бұл үш қасиет сенімді беделді қалыптастыруда өте маңызды және олардың барлығы бір маңызды элементтің айналасында болады: пайдаланушының кері байланысы. Пікірлер, рейтингтер немесе ұсыныстар түрінде болған беделдік жүйелердегі пайдаланушылардың кері байланысы құнды ақпарат болып табылады. Пайдаланушының пікірінсіз бедел жүйелері сенім ортасын қолдай алмайды.

Пайдаланушылардың пікірлерін табу үш байланысты проблемаларға ие болуы мүмкін.

  1. Осы проблемалардың біріншісі - бұл опция қажет болмаған кезде пайдаланушылардың кері байланыс беруге дайын болуы. Егер онлайн-қоғамдастықта үлкен өзара әрекеттесу ағыны болып жатса, бірақ кері байланыс болмаса, сенім мен беделдің ортасы қалыптаса алмайды.
  2. Осы проблемалардың екіншісі - пайдаланушылардың кері байланысын алу. Көптеген факторлар пайдаланушыларға кері байланыс орнатқысы келмеуіне ықпал етеді, ең бастысы - бұл кектен қорқу. Кері байланыс жасырын болмаса, көптеген пайдаланушылар теріс жауап берілсе, кек алудан қорқады.
  3. Пайдаланушылардың кері байланысына байланысты соңғы проблема - пайдаланушылардың шынайы пікірлерін алу. Кері байланыстың шынайылығын қамтамасыз етудің нақты әдісі жоқ болса да, егер шынайы пікірлер қоғамдастығы құрылса, жаңа қолданушылар да шынайы пікірлер білдіруі мүмкін.

А. Джозанг және басқалар сипаттаған тиімді бедел жүйелеріндегі басқа тұзақтар. сәйкестіліктің өзгеруі мен кемсітушілік жатады. Тағы да бұл идеялар пайдаланушылардың нақты және дәйекті кері байланысын алу үшін пайдаланушылардың әрекеттерін реттеу идеясымен байланысты. Әр түрлі бедел жүйелерін талдау кезінде әр жүйенің тиімділігін анықтау үшін осы ерекшеліктерді қарастырған жөн.

Стандарттау әрекеті

The IETF бедел туралы мәліметтермен алмасу үшін хаттама ұсынды.[4] Бастапқыда ол электрондық пошта қосымшаларына бағытталған, бірақ кейіннен ол беделге негізделген қызметтің жалпы архитектурасы ретінде дамыды, содан кейін электрондық поштаға арналған бөлік.[5] Алайда, электрондық пошта беделінің аты бұл хаттаманы ұстанбайтын DNSxL-де қалады.[6] Бұл спецификация кері байланысты қалай жинау керектігін айтпайды - шын мәнінде түйіршіктілік Электрондық пошта жіберетін субъектілердің пікірлері тікелей алушылардан жиналуды мақсатсыз етеді, бірақ тек беделге сұрау / жауап беру әдістеріне қатысты.

Практикалық қолданудың көрнекті мысалдары

Ресурс ретінде бедел

Жоғары беделді капитал көбінесе иесіне артықшылықтар береді. Мысалы, зерттеулердің кең ауқымы сатушының рейтингі мен арасындағы оң корреляцияны тапты сұрайтын баға қосулы eBay,[8] бұл жоғары бедел пайдаланушыларға заттарына көбірек ақша алуға көмектесетінін көрсетеді. Жоғары өнім туралы пікірлер Интернет-нарықтарда сатылымның жоғарылауына көмектеседі.

Абстрактілі беделді ресурстардың бір түрі ретінде пайдалануға болады, оны қысқа мерзімді пайдаға айырбастауға немесе күш салу арқылы жасауға болады. Мысалы, жақсы беделге ие компания сапасы төмен өнімді беделі түскенге дейін жоғары пайдаға сатуы немесе беделін көтеру үшін жоғары сапалы өнімді сатуы мүмкін.[9] Кейбір бедел жүйелері әрі қарай жүреді, бұл пайда табу үшін жүйеде беделді жұмсауға мүмкіндік береді. Мысалы, Stack overflow қоғамдастық, беделдік ұпайларды басқа пайдаланушыларды сұраққа жауап беру үшін ынталандыру үшін сұрақ «жақсылықтарға» жұмсауға болады.[10]

Белгілі бір шығындар тетігі болмаса да, бедел жүйелері пайдаланушыларға өз беделін шектен тыс зиян келтірмей жұмсауды жеңілдетеді. Мысалы, а Ridesharing компаниясы жүрісті қабылдау ұпайы жоғары жүргізуші (жүргізушінің беделі үшін жиі қолданылатын көрсеткіш) жүргізушіні қабылдау баллын төмендетіп, бірақ жүргізу тәжірибесін жақсарта отырып, өз клиентіне көбірек таңдау жасай алады. Қызмет ұсынған нақты кері байланыс арқылы жүргізушілер өте қатал жазаланбау үшін таңдаулылықты мұқият басқара алады.

Шабуылдар мен қорғаныс

Беделді жүйелер жалпы шабуылдарға осал, сондықтан көптеген шабуыл түрлері мүмкін.[11] Бедел жүйесі әр түрлі факторларға негізделген нақты бағалауды жасауға тырысады, оның ішінде қолданушының болжанбайтын мөлшері мен ықтимал қарсыластық орталармен шектелмейді, шабуыл мен қорғаныс механизмдері бедел жүйелерінде маңызды рөл атқарады.[12]

Беделді жүйенің шабуыл классификациясы шабуылдың нысаны болып табылатын жүйенің компоненттері мен дизайн таңдауын анықтауға негізделген. Қорғаныс механизмдері қолданыстағы бедел жүйелеріне негізделген.

Шабуылшы моделі

Шабуылшының қабілеті бірнеше сипаттамалармен анықталады, мысалы жүйеге байланысты шабуылдаушының орналасуы (инсайдерлік шабуылдаушы мен сырттан шабуылдаушыға қарсы). Инсайдер - бұл жүйеге заңды түрде қол жеткізе алатын және жүйенің спецификацияларына сәйкес қатыса алатын ұйым, ал аутсайдер - бұл жүйеде анықталуы мүмкін немесе анықталмайтын кез-келген рұқсат етілмеген тұлға.

Аутсайдерлік шабуыл компьютерлік жүйенің басқа шабуылдарына әлдеқайда ұқсас болғандықтан, инсайдерлік шабуыл бедел жүйесінде көбірек назар аударады. Әдетте, кейбір жалпы болжамдар бар: шабуылдаушылар өзімшіл немесе арам ниетпен қозғалады және шабуылдаушылар жалғыз немесе коалицияларда жұмыс істей алады.

Шабуылды жіктеу

Бедел жүйелеріне қарсы шабуылдар шабуылдаушының мақсаттары мен әдістеріне байланысты жіктеледі.

  • Өзін-өзі жарнамалаушы шабуыл. Шабуылшы өз беделін жалған түрде жоғарылатады. Типтік мысал - деп аталатын Сибил шабуылы мұнда шабуылдаушы беделді жүйені көптеген санын құру арқылы бұзады бүркеншік ұйымдар және оларды диспропорциялы үлкен ықпалға ие болу үшін пайдалану.[13] Беделді жүйенің Sybil шабуылына осалдығы Sybils-ті қаншалықты арзан құруға болатындығына, бедел жүйесі оларды сенімді ұйыммен байланыстыратын сенімділік тізбегі жоқ ұйымдардың мәліметтерін қаншалықты қабылдайтындығына және бедел жүйесі барлық нәрсені қарастыратынына байланысты. бірдей нысандар.
  • Ағартатын шабуыл. Шабуылшы беделін жаңарту үшін жүйенің кейбір осалдығын қолданады. Бұл шабуыл әдетте бедел нәтижесін есептеу үшін қолданылатын бедел жүйесінің тұжырымдамасына бағытталған. Ақтау шабуылын шабуылдардың басқа түрлерімен біріктіруге болады, олардың әрқайсысы тиімді болады.
  • Жала жабу. Шабуылдаушы құрбан болған түйіндердің беделін төмендету үшін жалған деректер туралы хабарлайды. Оған бір шабуылдаушы немесе шабуылдаушылар коалициясы қол жеткізе алады.
  • Ұйымдастырылған шабуыл. Шабуылшы олардың күш-жігерін ұйымдастырады және жоғарыда аталған бірнеше стратегияны қолданады. Ұйымдастырылған шабуылдың белгілі бір мысалы тербеліс шабуылы ретінде белгілі.[14]
  • Қызмет көрсетуден бас тарту. Шабуыл жасаушы беделді жүйелердегі бедел мәндерін есептеу мен таратуға жол бермейді Қызметтен бас тарту әдісі.

Қорғаныс стратегиялары

Жоғарыда аталған шабуылдардың алдын-алудың бірнеше стратегиясы берілген.[дәйексөз қажет ]

  • Бірнеше сәйкестіктің алдын алу
  • Жалған қауесеттің пайда болуын азайту
  • Жалған өсектердің таралуын азайту
  • Жүйені қысқа мерзімді теріс пайдаланудың алдын алу
  • Қызмет көрсетуден бас тарту шабуылын азайту

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ а б c г. Джозанг, Аудун (2000). «Интернеттегі қызметті ұсыну үшін сенімділік пен беделділік жүйелерін зерттеу». Шешімдерді қолдау жүйелері. 45 (2): 618–644. CiteSeerX  10.1.1.687.1838. дои:10.1016 / j.dss.2005.05.019.
  2. ^ Танц, Джейсон (2014 ж. 23 мамыр). «Airbnb және Lyft американдықтарды бір-біріне қалай сендіреді». Сымды.
  3. ^ Ботсман, Рейчел (2010). Менікі - сенікі. Нью-Йорк: Harper Business. ISBN  978-0061963544.
  4. ^ Натаниэль Боренштейн; Мюррей С. Кучерави (қараша 2013). Беделді есеп беруге арналған сәулет. IETF. дои:10.17487 / RFC7070. RFC 7070. Алынған 20 сәуір 2017.
  5. ^ Натаниэль Боренштейн; Мюррей С. Кучерави (қараша 2013). Электрондық пошта идентификаторларына арналған беделді жауап жиынтығы. IETF. дои:10.17487 / RFC7073. RFC 7073. Алынған 20 сәуір 2017.
  6. ^ Джон Левин (ақпан 2010). DNS қара тізім және ақ тізім. IETF. дои:10.17487 / RFC5782. RFC 5782. Алынған 20 сәуір 2017.
  7. ^ Денчева, С .; Prause, C. R .; Prinz, W. (қыркүйек 2011). Қатысу және салым сапасын жақсарту үшін корпоративті викидегі динамикалық өзін-өзі бақылау (PDF). Компьютерлік қолдау көрсетілетін ынтымақтастық жөніндегі 12-ші Еуропалық конференцияның материалдары (ECSCW 2011). Орхус, Дания. Архивтелген түпнұсқа (PDF) 2014-11-29.CS1 maint: ref = harv (сілтеме)
  8. ^ Ye, Qiang (2013). «Сатушының беделі мен премиум бағасының өзара байланысын терең талдау: eBay АҚШ пен Таобао Қытайды салыстыру» (PDF). Электрондық коммерцияны зерттеу журналы. 14 (1).
  9. ^ Уинфри, Джейсон, А. (2003). «Ұжымдық бедел және сапа» (PDF). Американдық ауыл шаруашылығы экономикасы қауымдастығының жиналыстары.
  10. ^ «Благодать дегеніміз не? Мен оны қалай бастауға болады? - Анықтама орталығы». stackoverflow.com.
  11. ^ Джосанг, А .; Голбек, Дж. (Қыркүйек 2009). Сенімді және беделді жүйелердің берік мәселелері (PDF). Қауіпсіздік және сенімді басқару бойынша 5-ші Халықаралық семинардың материалдары (STM 2009). Сент-Мало, Франция.CS1 maint: ref = harv (сілтеме)
  12. ^ Гофман, К .; Зейдж, Д .; Нита-Ротару, C. (2009). «Беделді жүйелер үшін шабуыл және қорғаныс техникасына шолу» (PDF). ACM Computing Surveys. 42: 1–31. CiteSeerX  10.1.1.172.8253. дои:10.1145/1592451.1592452. Архивтелген түпнұсқа (PDF) 2017-04-07. Алынған 2016-12-05.CS1 maint: ref = harv (сілтеме)
  13. ^ Лаззари, Марко (наурыз 2010). Кәсіби әлеуметтік желілерде қолданылатын бедел алгоритмдерінің әлсіздігі туралы эксперимент: Naymz оқиғасы. IADIS Халықаралық e-Society конференциясының материалдары. Португалия, Португалия. Архивтелген түпнұсқа 2016-03-07. Алынған 2014-08-28.CS1 maint: ref = harv (сілтеме)
  14. ^ Шриватса, М .; Xiong, L .; Лю, Л. (2005). TrustGuard: орталықтандырылмаған қосымша желілер үшін беделді басқарудағы осалдықтарға қарсы тұру (PDF). IADIS Халықаралық конференциясының материалдары (e-Society 2010) Дүниежүзілік желідегі 14-ші халықаралық конференция. Порту, Португалия.CS1 maint: ref = harv (сілтеме)

Сыртқы сілтемелер