用P2P技术改进网格信息服务

本文根据网格资源信息的特点阐述了由高度分布式的信息提供者和集合目录组成的网格信息服务基本框架。并分析了它的基础LDAP（Lightweight Directory Access Protocol）协议，指出LDAP目录本质是一种分布式的数据库。由于网格信息系统中LDAP目录信息树的动态刷新与复制的频繁发生，我们已提出用环形扩展和线形扩展策略来大幅度提高系统效率；在此基础上，本文进一步提出了文件分块复制法的思想把LDAP数据库文件分成若干块，在多个LDAP服务器端点间并行复制，最后实践证明，它大幅度提高了以LDAP目录分布式数据库为基础与核心的网格信息服务系统的并行效率。     

基于资源目录技术的网格系统软件设计与实现

由于网格计算系统中地理分布着大量不同类型动态实体，资源、服务和计算的发现、特征化、监控变得非常困难，资源信息服务成为网格软件的关键技术之一。采用面向对象方法设计网格资源信息模型，使用目录服务技术建造网格系统软件中的资源信息服务，提供了资源信息发现、收集、存储和访问机制，介绍了国家高性能计算环境的基本结构和功能，详细描述了基于轻权目录访问协议（LDAP）的网格系统软件的设计和实现。     

基于LDAP的网格监控系统

对于高性能分布计算环境-网格-来说，监控其中计算资源的状态是至关重要的。通过监控可以及时发现并排除故障。通过分析监控数据可以找出性能瓶颈，为系统调整提供可靠的依据，GridMon是基于LDAP目录服务的分布式网格监控系统同，改变了以往目录服务不存储动态信息的使用方法，灵活地将静态和动态信息结合在目录层次中，从而减少了客房端对服务器的交互次数，并采用中间件技术有效地解决了直接访问被监控主机带来的安全和接口问题。借助LDAP的目录层次，建立了网格系统树状基本结构。提出了网格监控对象和监控事件的概念及其表示方法，从而形成完整的网格监控结构模型，详细讨论了根据这个模型实现的网格监控原型系统-GridMon。最后，通过网格与机群系统的结构不同点，阐述了评价网格监控系统的要点，并以此为依据，结合应用前景对GridMon进行了客观的评价。     

LDAP服务器在PKI中的应用研究

数字证书服务与信息存储服务是PKI服务的基础,LDAP以其自身的固有特性成为认证服务中信息存储服务的首选。文章探讨了LDAP目录服务器的特点,给出了LDAP服务器与数字证书服务器的典型架构模式,以及如何使数字证书服务器与LDAP目录服务器协同的具体方法。     

网格中资源信息服务--元计算目录服务

网格计算环境中的资源具有海量性、分布性、异构性、自治性、动态性等特点。因此资源信息服务成为网格软件的关键技术之一。本文主要研究使用元计算目录服务MDS(Metacomputing Directory Service)构建网格系统软件中的资源信息服务,完成对网格计算环境中的信息的发现、注册、查询、修改等工作，提供对网格计算环境的一个真实、实时的动态反映.MDS的内容主要包括资源发现、资源描述和资源监视与更新。MDS在实现上主要使用轻量目录访问协议LDAP(Lightweight Directory Access Protocol)作为网格信息访问和存储的统一界面。     

LDAP更新缺乏复制——目录扩展将于8月份发布

目录服务开发商在最近才开始推出支持LDAP3.0标准的产品,但是更新版本的轻型目录访问协议又将面世了。 LDAP 3.0的扩展是该标准的最新发展,包括了数种新的易于使用的特性,并且提供了增强的安全性,例如:当目录服务器被查询时可以防止敏感的用户信息,如口令等被他人获取。将于8月份得到Internet工程特別小组批准的扩展还增加了用户鉴别,访问控制和虚拟表查看、分类以及动态表目,从而简化了客户机对目录信息的访问。但是作为关键部件的复制并未成为扩展的一部分。复制描述了     

基于PKI和LDAP的全球网格安全系统*

对于高性能分布式计算环境——网格来说,网格安全是非常重要的,网格安全是网格被广泛应用的基础。首先介绍了轻量级目录访问协议LDAP,讨论了PKI基础设施以及LDAP和PKI在全球网格安全系统中的作用,提出了一个基于PKI和LDAP的全球网格安全模型GGSM。     

联邦式LDAP目录服务系统的研究与实现

文中针对目前采用LDAP协议和技术的目录服务系统之间无法进行有效互连的问题,提出了“联邦式LDAP目录管理”策略,分析了联邦式LDAP目录系统的要求和特点,提出联邦式多媒体信息目录管理系统框架结构,文中以形式化方法描述了实现方案,最后分析了系统的搜索效率和硬件开销。     

基于LDAP的PKI证书的存储与备份

本文较深入地介绍了LDAP协议在PKI体系中的应用，主要讲遂了如何利用LDAP服务器存储以及备份电子证书。首先简单阐明了目录服务的优点，然后根据存储的需要自定义了LDAP中的属性，并扩展了一个对象类，最后描述了LDAP服务的复制和均衡负载模型。     

SuiteSpot遭遇LDAP3

Netscape通信公司今年将修改其目录服务软件以支持先进的LDAP(Lightweight Directory Access Protocol,轻型目录存取协议),并提供新的目录应用开发工具。 Netscape公司的的技术副总表示,Directory Server 2.0将支持即将出台的LDAP 3.0,并将具有连续不间断的运行能力和在LDAP服务器之间的异种平台的复制功能。DirectoryServer 2.0的测试版将在下一季度的早些时候发行、LDAP3将成为它的基础。即将推出的     

基于超市模型的文件复制策略*

为了有效地对文件复制进行管理,在资源网格中引入了超市模型,提出了基于超市模型的文件复制管理策略,利用超市模型与叠层复制相结合的方法来复制文件的副本,使文件复制过程中既有推力也有拉力,提高了整体系统效率。     

IPSec VPN安全网关的LDAP接口优化设计与实现

LDAP协议是Internet快速目录数据查询访问的重要协议.IPSec VPN网关在IKE交互中用证书对IPSec对等实体(远程用户、远程VPN网关)进行身份认证建立安全关联.为了提高实用性和查找效率,本文将LDAP引入IPSec VPN网关的设计中,证书及证书撤销列表存放采用本地和LDAP服务器相结合的设计,以本地优先的原则.所做的相应设计减轻了网关和LDAP服务器的通信负担,显著地提高网关对证书的处理效率,加快了认证速度.     

网格资源动态管理系统的研究与设计

网格的资源管理是网格计算系统的必要基础，它及时地收集网格资源的信息，并提供整个网格的统一资源信息视图。对于具有大科学、多单位合作特色的高能物理研究，网格计算将提供一个强大的计算技术支持。着重说明了网格计算资源动态管理系统的设计原理和总体结构，以及基于网络的信息查询、修改服务。     

安全应用层组播组成员管理模型

针对应用层组播中缺乏有效的组成员管理问题,提出一种适用于大规模应用层组播的组成员管理模型。该模型基于轻量目录访问协议的统一身份认证系统,采用分布式目录服务设计,运用目录分割、目录推荐和目录复制技术,将分布在不同物理位置的目录信息进行高效、统一的管理,并将身份认证技术与信任模型相结合。仿真实验结果表明,该模型有效提高平均数据传输速率,增强了组成员管理的安全性。     

分布决策模型库目录管理系统设计与实现

针对网格环境下决策模型库信息存储分布异构特性,提出了网格异构模型库信息资源管理的设计方案.设计了LDAP决策算法数据模型来存储模型库信息,采用两层目录服务器组织方式,结合Web访问与JNDI技术,实现了综合评价决策模型库目录管理系统CEM-DMS.在该系统中用户可通过Web统一接口方便高效的查询和管理各种模型库信息,实现底层资源共享.     

LDAP在仿真资源数据网格中的应用研究

文中研究了LDAP目录服务在仿真资源数据网格查询服务中的应用,对于地理上分布的海量的异构仿真数据库,需要一种可以扩展的查询机制来满足对于各种仿真数据库中的元数据进行快速查询的需求,根据LDAP协议特性在该文中举出了两种LDAP目录服务体系结构,详细地分析比较了两种LDAP目录服务器具体部署方案的优缺点和可行性,最后提出一种采用一主多从的LDAP目录服务器部署模式作为实施方案,为异构的仿真资源数据库元数据提供了一种有效快速的查询机制.     

元计算环境下的目录服务机制研究

In Grid Computing environments, in order to reasonablely avail the super-speed host, great capacity storage,network bindwidth etc grid resources, and coordination use of the protocols and applications algorithms, the directory service system mechanism must be sufficiency considered. Validate selection of the available resources and related and latest information status. Discuss meta directory service mechanism based on LDAP for grid computing,point out the directory service system‘s major technique. At last, point out the related research contents of directory service.     

基于Globe的分布式LDAP元数据目录服务框架

数据网格应用的发展和规模的扩大对元数据目录服务的可扩展性提出了更高要求。以基于对象的Globe系统为理论模型，提出了一种分布式LDAP元数据目录服务框架，描述了其中的命名服务和定位服务，在定位服务的基础上定义了基本的元数据目录操作。最后对该框架的性能优化和可扩展性进行了详细分析。