网格资源的安全主动发布机制

论文摘要

网格是一个集成的计算机和资源环境,网格技术是随着网络技术的发展和应用而逐渐兴起的一个研究热点。在网格环境中,所有的单机系统或机群系统都可以作为一个节点,以提供和消费资源。节点之间通过网络互连,实现对资源的共享和协同应用。网格资源具有动态变化,广域分布,数量类型巨大等特点,给网格资源的发布带来了很多困难。现有网格资源管理模型采用的是被动发布机制,被动发布机制降低了资源的使用率,使大量资源处于等待被发现的状态,同时被动发布机制也缺乏对资源安全控制的灵活性。针对被动发布机制的弱点,并考虑资源发布的安全性,本论文提出了一种网格资源的安全主动发布机制,这种机制基于声明/票据机制、代理机制和信任传递机制实现,强调资源对发布过程的主动控制。通过在网格内对资源信息进行扩散发布,提高资源被发现的概率,提高资源的使用率。通过信任传递机制,控制信息发布过程的安全性,提高了资源主体对资源的安全性控制。资源的主动发布机制还提供了对于性能和安全性的控制策略,可以针对不同的资源和用户,进行不同的配置,以调节和匹配资源的性能和安全需求。网格资源的安全主动发布机制必须和被动发布机制结合使用。对贵重设备资源的发布,有较高的安全性和利用率要求,适合采用安全主动发布机制。

论文目录

• 第一章 绪论
• 1.1 课题背景
• 1.2 本文的工作和创新之处
• 1.3 本文结构
• 第二章 网格基础
• 2.1 网格基础
• 2.1.1 网格基本概念
• 2.1.2 网格特点
• 2.2 网格体系结构
• 2.2.1 网格体系结构基本概念
• 2.2.2 五层沙漏模型
• 2.2.3 开放网格服务体系
• 2.3 Globus
• 第三章 网格安全
• 3.1 分布式安全技术
• 3.2 网格安全技术
• 3.3 Globus 中的网格安全基础设施GSI
• 3.3.1 安全认证
• 3.3.2 安全身份相互鉴别
• 3.3.3 通信加密
• 3.3.4 私钥保护
• 3.3.5 安全委托和单点登陆
• 3.4 Globus 中的安全策略设计
• 3.4.1 相关术语和安全策略介绍
• 3.4.2 用户与用户代理之间的安全关系
• 3.4.3 全局主体与本地资源主体的映射
• 3.4.4 资源代理与资源分配安全
• 3.4.5 进程与用户代理之间的安全鉴别身份转移
• 3.4.6 网格信息服务的安全保证
• 第四章 网格资源及其发布机制
• 4.1 网格资源
• 4.1.1 信息服务
• 4.1.2 网格资源的管理模型
• 4.2 网格资源的发布机制
• 4.2.1 被动发布方式
• 4.2.2 主动发布方式
• 4.3 资源的描述
• 4.3.1 元数据
• 4.3.2 元数据的特点
• 4.3.3 资源描述框架RDF
• 4.3.4 RSL
• 4.3.5 WSDL
• 第五章 网格资源的安全主动发布机制
• 5.1 主动发布机制的原理
• 5.1.1 声明和票据
• 5.1.2 代理
• 5.1.3 基于PKI 的信任传递
• 5.2 资源主动发布过程
• 5.3 资源安全主动发布机制的性能分析
• 5.4 资源安全主动发布机制的安全性
• 第六章 结论与展望
• 参考文献
• 发表论文和科研情况说明
• 致谢