在安全信息共享协议中使用私人与公共评估
计算机科学与博弈论
2020-01-20 v2 密码学与安全
摘要
组织间的信息共享作为一种改善网络安全的方法正受到关注。然而，相关的披露成本阻碍了企业的自愿合作。在这项工作中，我们采用博弈论方法来理解企业在这些协议中的激励。我们提出跨期激励的设计（即未来合作取决于过去的交互）。具体而言，我们表明，如果企业通过公共通信平台共享它们对其他企业披露决策的私人评估，则可以设计出实现完全合作的激励。我们进一步表明，基于公开评级/评估系统的结果也可设计类似的激励。
引用
@article{arxiv.1604.04871,
title = {Using Private and Public Assessments in Security Information Sharing Agreements},
author = {Parinaz Naghizadeh and Mingyan Liu},
journal= {arXiv preprint arXiv:1604.04871},
year = {2020}
}
备注
To appear in the IEEE Transactions on Information Forensics and Security (IEEE TIFS)