基于Grid Computing的AAA系统的研究与开发

论文摘要

随着网络应用的日益广泛,信息的共享和传递以及对网络无限制的访问引入了信息安全问题。通过Radius (Remote Authentication Dial In User Service)协议与NAS(network access server)交互的AAA (authentication,authorization,accounting) Server能有效的解决以上问题。 网格计算是第三代Internet,可以实现网络资源的全面共享。并且因其具有分布式和并行计算两者的诸多优点,成为学术界和商业应用的关注焦点。它最显著的特点是分布、共享、自相似性、动态性、多样性、自治性以及管理的多重性。这些特点正是目前网络的多元化服务所需要的。 随着网格计算的不断发展,移动代理也再度热点化了。移动代理所具有的自主性、移植性、动态响应变化、支持容错计算、方便实现服务定制、节省网络通信开销以及缓解服务器端的计算压力等特性很好地满足了网格计算环境的需要。针对以上特性,本文提出了一种基于移动代理的网格计算模型,并将该模型应用到认证、计费系统中。 本文首先针对网络的认证、计费需求,提出了一种基于Radius协议的可行性的AAA(认证、授权、计费)的网络服务系统,给出了该系统的网络拓扑结构、系统层次模型、工作过程描述以及系统核心模块Radius Server中各个功能模块的分析设计,进一步对消息队列和Radius Server的主要接口函数进行了说明;再针对该系统中存在的并发控制度不高的缺陷,引入基于移动代理的网格计算模型,对先前的雏形系统进行性能改进。本文说明了雏形系统改进所用到的网格计算和移动代理的相关理论。本文对该模型的总体框架、系统流程、任务调度等作了具体的分析说明,接着对改进后的系统进行了性能评估。最后对全文进行了总结,并对进一步的研究工作指出了方向。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 引言
• 1.1 论文的研究背景
• 1.2 论文的研究内容与意义
• 1.3 论文的组织结构
• 第二章 Radius协议的基本原理
• 2.1 Radius协议的产生
• 2.2 Radius的数据包结构
• 2.3 Radius的数据包类型
• 2.3.1 接入请求
• 2.3.2 接入允许
• 2.3.3 接入拒绝
• 2.3.4 接入盘问
• 2.4 属性
• 2.4.1 用户名
• 2.4.2 用户密码
• 2.4.3 网络接口服务器IP地址
• 2.4.4 NAS端口
• 2.6 本章小结
• 第三章 认证、计费系统雏形
• 3.1 网络拓扑图
• 3.1.1 系统工作过程
• 3.1.2 系统中NAS功能
• 3.2 系统层次图
• 3.3 Radius Server系统构架
• 3.3.1 过程描述
• 3.3.2 模块设计
• 3.4 系统实现
• 3.4.1 消息队列实现函数接口
• 3.4.2 Radius解包相关类型定义
• 3.4.3 Radius解包重要函数及接口
• 3.5 本章小结
• 第四章 改进后的系统研究与设计
• 4.1 网格计算相关知识
• 4.1.1 网格计算的产生背景
• 4.1.2 网格的基本概念
• 4.1.3 网格的基本特征
• 4.1.4 网格的体系结构
• 4.1.5 网格计算的开发平台——Globus
• 4.1.6 本系统中网格计算的作用
• 4.2 移动代理相关知识
• 4.2.1 网格环境下移动代理的引入
• 4.2.2 移动代理的定义
• 4.2.3 移动代理的基本特点
• 4.2.4 移动代理在网格环境下的作用
• 4.3 引入网格计算和移动代理改进后的系统设计
• 4.3.1 系统总体框架图
• 4.3.2 系统流程图
• 4.3.3 系统任务调度描述
• 4.4 本章小结
• 第五章 总结与展望
• 5.1 论文总结
• 5.2 进一步的工作
• 参考文献
• 致谢
• 个人简历
• 发表论文