网格化制造模式中基于身份的认证协议研究

为解决当前网格安全基础设施过程繁琐,导致网格化制造规模受限的问题,提出了网格化制造身份认证层次结构.该结构完全摒弃了数字证书,紧密结合了网格制造化环境.基于该结构,进一步提出了网格化制造模式中基于身份的加密与签名方案和基于身份的认证协议.仿真实验表明,基于身份的认证协议比安全套接层认证协议更轻量、更高效,大大减轻了用户端负担,有助于网格化制造规模的扩大.     

制造网格环境下基于身份的指定多接收者签密方案

基于椭圆曲线离散对数困难性假设和Gap Diffie—Hellman问题,提出了一个适用于制造网格环境下的基于身份的指定多接收者签密方案。新方案不仅能够在一个逻辑步骤内实现加密和认证,提高系统效率,而且能够实现一次签密,指定多个特定的接收者解签密并验证,为处在不同信任域的制造网格节点之间的交互认证提供了一种方法。最后基于这个特点,构造了一种适合于制造网格的高效的多信任域交互认证模型。     

一种制造网格环境下的用户代理的签名方案

为提高制造网格环境下用户代理签名的安全性和性能,构建了一种密钥进化的基于身份的签名方案.在该方案中,使用前向安全来解决用户代理的私钥泄漏问题,并在随机Oracle模型下,基于计算Diffie-Hellman假设,形式化证明其安全性;引入基于身份密码学来改进效率,并基于完全二叉树构建,计算复杂度最多是总时间周期的对数;由用户代理自身来更新签名密钥,真正避免了网格用户必须经常在线;而且私钥更新具有前向安全性,当前的私钥泄漏,不会影响以前时间段签名的安全.     

网络化制造集成平台集中式身份认证策略研究

针对网络化制造集成平台身份认证所面临的问题,提出了一种网络化制造集成平台的集中式身份认证策略。在该策略中,身份认证中心服务器接管各应用系统的认证模块,主要有用户管理、帐号映射管理、身份认证服务和系统管理等功能;采用了基于浏览器／服务器的4层web服务体系结构,构建了其技术实现体系,并对其中的单点登录和注销的实现、信息传输的安全性,以及身份认证服务的性能等问题进行了分析。最后,结合该身份认证策略在网络化制造集成平台中的应用,对其运行效率进行了分析。     

网格支持下的服务型制造模式研究

服务型制造是最近由中国学者提出的一种新的先进制造模式,是服务业与制造业融合的产物。论述了服务型制造模式的内涵、需要解决的关键问题;基于网格技术及网格制造的理念与方法,提出网格支持下的服务型制造模式的概念模型。并建立了基于网格的服务型制造系统的体系结构。     

制造网格环境下无证书密钥协商方案

为解决网格技术中证书管理的复杂性问题,提出了无证书两方密钥协商新方案。新方案使用了显示认证方法,在随机预言模型下新方案的安全性得到了证明。只要每方至少有一个未泄露的秘密值,那么新方案就是安全的。新方案适合制造网格多信任域环境需求。与其他制造网格环境下密钥协商协议比较,新方案在计算效率上占优。     

基于指纹认证与混合加密的网络身份认证协议的设计与实现

认证协议是身份认证系统最关键的部分.研究和设计系统认证协议,是保证网络安全通信的必要条件.设计了一种基于指纹认证与混合加密的网络身份认证协议,该协议的特点是通过使用公钥密码与私钥密码相结合的方法,并启用会话密钥来保证用户在网络上能够安全地操作自己的账户,同时还可以有效地防止黑客的攻击和内部人员的作案,从而绝对保障用户的合法权益.     

基于指纹认证与混合加密的网络身份认证协议的设计与实现

认证协议是身份认证系统最关键的部分。研究和设计系统认证协议,是保证网络安全通信l的必要条件。设计了一种基于指纹认证与混合加密的网络身份认证协议,该协议的特点是通过使用公钥密码与私钥密码相结合的方法,并启用会话密钥来保证用户在网络上能够安全地操作自己的账户,同时还可以有效地防止黑客的攻击和内部人员的作案,从而绝对保障用户的合法权益。     

基于双因子认证技术的统一身份认证的研究

身份认证作为安全应用系统的第一道防线，是最重要的安全服务。本文主要介绍了身份认证技术、智能卡和PKI体系，通过研究基于双因子即“令牌＋口令”的认证技术讨论内部网络的统一身份认证。     

支持协同制造的制造网格平台研究

为支持虚拟企业间的协同，借鉴网格技术和网络化制造运行机制，讨论了制造网格的定义，提出了制造网格体系结构及制造网格协同制造平台模型。通过采用Globus Tookit3提供的元计算目录服务和各种组件，设计了制造网格资源管理系统，实现了制造资源的封装、发布、搜索、信任评估、优选评估等管理。结合Agent技术开发了制造网格任务管理系统，实现了制造网格制造任务的分解、分配、调度等管理。建立了应用原型，说明了制造网格平台的应用过程。     

面向服务的制造网格系统研究

基于面向服务的架构和制造网格技术,提出了面向服务的制造网格系统结构,分析了该系统的运作机制,确定了实际的业务流程,并对其中主要的制造资源封装、制造资源配置、业务流程设计的实现进行了研究.该系统充分发挥了制造网格中制造资源的可增长性和面向服务的架构中服务应用的灵活性、复用性的优势,使面向服务的制造网格系统中的制造资源节点提供的服务成为一种自治、开放,以及与制造资源属性无关的网络化构件,适应制造业随需应变的敏捷性和协作生产能力的要求,推动分布式系统在制造业领域中的应用.     

制造网格体系结构的多视图模型研究

提出了一个典型的制造网格体系结构的层次模型,在此基础上,提出用资源视图和功能视图、信息视图分别描述制造网格体系结构的资源组成、功能结构和信息结构,并用过程视图将前3个视图有机地连接为一个整体.通过一个典型的工作流程,导出制造网格体系结构多视图的关系模型,清晰地呈现出制造网格体系结构的全貌.最后,基于该模型,开发实现了一个制造网格资源管理和任务管理的原型系统,初步应用验证表明,该系统可实现资源的便捷共享.     

制造网格中访问控制的研究

针对制造网格开放的系统框架、动态的组织结构和复杂的业务流程等特性,提出了一种基于网格社区授权服务框架的动态、分粒度访问控制解决方案.在该方案中,制造网格的访问控制模型扩展了基于角色的访问控制模型.全局细粒度的访问控制策略确定用户对应角色的全局权限;根据项目状态,动态调整角色的可执行权限,本地粗粒度的访问控制策略确定服务的共享权限;服务节点做出授权决策.应用实例证明,制造网格访问控制模型支持动态授权及制造网格服务节点自主控制,可以增强制造网格的安全性.     

制造网格中资源的层次检索方法研究

分析了传统资源搜索方法应用在制造网格中的局限性，建立了制造网格中资源的信息模型和层次检索模型。在此基础上，提出了一种制造网格中资源的优化检索方法，通过与其他算法比较并结合实例验证了该检索方法的高效性与可行性。     

网格研究现状及其在制造业中的应用

介绍了网格的概念、发展、开放网格服务架构、开放网格服务基础设施、Web服务资源框架及Globus工具包3等网格开发工具,举例说明了网格在电子科学、电子政务、电子娱乐、电子教育、电子商务和电子制造等背景下的应用需求以及在制造业中的应用契机。利用网格交换制造信息的能力,可以建立虚拟企业,促进企业在软硬件、数信知和智力资源上的合作与共享。简述了国内网格研究现状,重点阐述了网络化制造资源网格的研究目标、研究内容和拟解决的关键问题,探讨了该网格的体系结构、应用集成框架、标准、协议、建模、组织、管理和协同以及工作流等。制造业网格系统是一个由物流网格、销售网格、客户网格、伙伴网格、制造网格和设计网格等多个业务网格系统组成的应用系统。     

支持跨企业协作的网格制造概念及核心结构研究

为了满足跨企业协作对动态、异构、分布资源共享的需求,给出了网格制造的内涵、定义与试图解决的问题。论述了网格制造与传统的支持跨企业协作的相关技术（如电子商务、网络化制造、WebServices）的区别与联系,分析了传统的支持跨企业协作技术的局限性,得出网格制造在处理动态瞬时制造资源共享方面具有其他技术不可比拟的优势的结论。提出了一个基于Web服务资源框架的网格制造结构体系,指出网格制造的研究主要集中在该结构体系中的资源层和应用层,详细讨论了资源层的制造资源建模与封装,以及应用层的数据共享、设备共享和协同问题的求解,归纳了相关的技术。     

网络化制造平台集成及制造网格研究

为解决企业的孤岛问题,提出了一种网络化制造平台集成的网格模式,以实现大范围资源共享和协同工作。引入了网络化制造平台联邦的概念,提出了一种3维集成框架,并重点介绍了基于应用服务提供商的网络化制造平台联邦集成的体系结构和联邦执行支撑系统。解决的关键技术包括基于数据过滤机制的动态资源信息传输技术、跨平台共享资源分布式调度技术、分布自治结构的联邦管理技术、跨平台用户安全授信技术,以及分布式动态共享资源的数据同步技术等。最后,给出了应用实例。