网格环境下的资源描述与安全访问

论文摘要

网格资源具有以往分布是系统所不具备的特定,为更好地管理网格资源,实现资源的高效应用共享和安全访问,本文对网格资源描述问题和安全访问问题进行研究,主要包括以下方面的内容:在网格资源描述方面,为了对用户作业和资源进行统一描述,以达到定义作业和资源的属性、限制、约束和首选项的目的,设计了公用描述语言CDL(Common Description Language),该描述语言基于广告分类语言ClassAd,采用用属性/值对的方式,定义了自己的语法、语义和句法等,并考虑到网格环境中的经济因素,定义了一些经济属性。同时在网格环境中应用该语言建立了相应的资源作业匹配框架,通过它可以实现提交作业、取消作业执行、查询匹配的资源列表等功能,实现了该语言的网格应用。在网格资源安全访问方面,本文对IBE系统进行了改进并在此基础上提出了网格资源安全访问的模型。为解决了部署IBE系统所遇到的问题,扩大IBE系统的应用范围,使之更加适用于网格等领域,通过加入辅助认证方(TA)的方式实现信任转移,解决密钥托管的问题;通过引入身份别名,方便了私钥更新。在此基础上设计了基于身份别名与辅助认证方的IBE方案的网格资源安全访问模型,实现了资源的安全访问。另外,从基于经济模型的网格资源分配和任务调度的角度出发,将货物市场模型和拍卖模型进行比较。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 网格
• 1.1.1 概述
• 1.1.2 发展阶段
• 1.2 网格资源特性
• 1.3 网格资源描述
• 1.3.1 资源规范语言RSL
• 1.3.2 万维网服务描述语言WSDL
• 1.3.3 资源描述框架RDF
• 1.4 网格资源安全访问
• 1.4.1 资源安全访问
• 1.4.2 基于PKI 的网格安全
• 1.4.3 基于IBE 的网格安全
• 1.5 本文工作
• 1.6 本文内容安排
• 第2章 CDL 描述语言的设计
• 2.1 资源/作业描述语言的用途
• 2.2 分类广告语言
• 2.2.1 概述
• 2.2.2 类型和值的定义
• 2.2.3 表达式和值的语义
• 2.2.4 属性描述的定义
• 2.2.5 ClassAd 库函数
• 2.2.6 功能调用
• 2.2.7 实体描述
• 2.3 CDL 描述语言基本结构
• 2.4 CDL 属性定义
• 2.4.1 作业属性
• 2.4.2 资源属性
• 2.5 资源描述的同类工作比较及性能评价
• 第3章 基于CDL 的资源匹配框架与实现
• 3.1 资源作业匹配框架
• 3.2 用户接口的实现
• 3.2.1 描述语言的实现
• 3.2.2 认证和代理的实现
• 3.2.3 作业监控管理的实现
• 3.3 匹配测试
• 第4章 基于身份别名的加入辅助认证方的IBE 方案
• 4.1 IBE 系统
• 4.2 传统IBE 方案
• 4.2.1 理论基础
• 4.2.2 加密过程
• 4.3 各种IBE 方案的共同点及差异性
• 4.3.1 共同点
• 4.3.2 差异性
• 4.4 IBE 系统用户认证和私钥分发方案的设计与实现
• 4.4.1 认证过程
• 4.4.2 私钥分发过程
• 4.5 IBE 系统的用户认证和私钥分发方案分析
• 4.5.1 安全性分析
• 4.5.2 方案特点分析
• 4.6 基于身份别名的加入辅助认证方的IBE 方案
• 4.6.1 加密过程
• 4.6.2 安全性分析
• 第5章 基于IBE 的网格资源安全访问模型
• 5.1 资源安全访问
• 5.1.1 基于PKI 的资源安全访问
• 5.1.2 基于IBE 的网格资源安全访问
• 5.2 基于身份别名与辅助认证方的IBE 方案的网格资源安全访问模型
• 第6章 网格中货物市场模型和拍卖模型的比较
• 6.1 典型的经济模型
• 6.1.1 货物市场模型
• 6.1.2 标价模型
• 6.1.3 议价模型
• 6.1.4 投标/合同网模型
• 6.1.5 拍卖模型
• 6.2 计算网格环境下经济模型的应用
• 6.3 使用GridSim 实现货物市场模型和拍卖模型
• 6.3.1 网格环境下市场经济的假设条件
• 6.3.2 两种模型的比较
• 6.4 小结
• 第7章 结论
• 7.1 结论
• 7.2 进一步工作
• 参考文献
• 攻读博士学位期间发表的学术论文及取得的科研成果
• 致谢
• 摘要
• Abstract