网格环境中基于PMI的授权管理系统的研究

论文摘要

本文给出了网格环境中基于PMI的授权管理系统模型。首先给出了五层结构的网格环境中基于PMI的授权管理系统模型,但此模型有两个不足:PMI的瓶颈问题和VO层授权管理模型需要研究。为了缓解由属性证书查找操作带来了PMI系统瓶颈问题,给出了属性证书缓存机制,并给出了相应的更新算法,提高了PMI系统的响应性能;然后,通过分析授权管理系统的本质,对传统委托进行扩展,给出了广义委托理论,并在此基础上给出了基于广义委托的VO授权管理模型DBVOAM,并给出了PMI的具体实现形式。最后给出了基于PMI的网格授权管理系统模型的具体实现,并研究了电力网格授权管理系统模型。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景及意义
• 1.2 国内外文献综述
• 1.3 论文的主要研究内容
• 1.4 论文的组织安排
• 1.5 本章小结
• 第二章 网格环境中基于PMI 的授权管理系统模型的研究
• 2.1 网格
• 2.1.1 网格概述
• 2.1.2 网格体系结构
• 2.1.2.1 五层沙漏结构
• 2.1.2.2 OGSA、OGSI 和WSRF
• 2.1.3 虚拟组织
• 2.2 网格授权管理与PMI
• 2.3 PMI
• 2.3.1 公钥基础设施Public Key Infrastructure
• 2.3.2 一种访问控制方式——基于角色的访问控制
• 2.3.3 属性证书
• 2.3.4 PMI 通用模型
• 2.4 网格环境中基于PMI 的授权管理系统模型的研究
• 2.4.1 网格授权管理模型需求
• 2.4.2 基于PMI 的网格授权管理系统模型
• 2.4.3 模型分析
• 2.5 本章小结
• 第三章 属性证书缓存机制及其相应更新算法的研究
• 3.1 PMI 系统与属性证书有关的瓶颈问题分析
• 3.2 属性证书缓存机制
• 3.2.1 属性证书缓存模型
• 3.2.1.1 属性证书缓存模型
• 3.2.1.2 引入缓存模型后属性证书查找的平均响应时间分析
• 3.2.2 缓存更新算法的研究
• 3.2.2.1 Not-Ofen-Use-AC （NOUAC）
• 3.2.2.2 改进的决策树算法
• 3.2.2.3 识别NOUAC 的规则
• 3.2.2.4 改进的更新算法
• 3.3 相关工作及比较
• 3.4 仿真实验
• 3.5 本章小结
• 第四章 广义委托理论及基于广义委托的VO 授权管理模型
• 4.1 网格环境中授权管理模型的分析
• 4.1.1 网格环境中现有授权管理模型
• 4.1.2 授权管理的基本模式分析
• 4.2 广义委托理论
• 4.2.1 广义委托概念的给出
• 4.2.2 广义委托的基本思想
• 4.3 广义委托理论的相关概念和方法及其形式化表示
• 4.3.1 相关工作
• 4.3.1.1 角色模型——RBAC96 模型
• 4.3.1.2 传统委托模型——RBDM0 和RDM2000
• 4.3.2 广义委托理论的相关概念和方法及其形式化表示
• 4.4 基于广义委托的VO 授权管理模型DBVOAM
• 4.5 模型实现
• 4.6 模型分析
• 4.7 本章小结
• 第五章 网格环境中基于PMI 的授权管理系统模型的实现及电力网格授权管理系统模型的研究
• 5.1 网格环境中基于PMI 的授权管理系统模型的实现
• 5.2 电力网格授权管理系统模型的研究
• 5.2.1 电力网格概述
• 5.2.2 电力网格授权管理系统模型研究
• 5.2.3 电力网格授权管理系统应用实例
• 5.3 本章小结
• 第六章 结论
• 参考文献
• 致谢
• 在学期间发表的学术论文和参加科研情况
• 详细摘要