具有惩罚功能的可信机制研究

网格计算是一项新的分布式计算技术,它可以把分散的各种互联网资源集成为一个统一的平台,实现组织间的资源共享和协作。在实际环境中,网格作业调度必须考虑各个独立、自治组织的个体利益。针对这个问题,本文描述了一种适用于可信机制运作的网格体系结构,并阐述了它的功能组件,同时提出了具有惩罚功能的可信机制,并通过模拟实验证明了算法的有效性。     

网格虚拟组织建立中自动协商的安全机制研究

网格是一种新型的分布式计算技术,它强调各个实体以虚拟组织的形式共享资源和协同工作。通过研究网格虚拟组织的建立、自动协商和相关的安全技术,提出了一个可用于 网格虚拟组织建立的自动协商的安全机制,为协商的过程提供了安全保障。     

网格服务中虚拟计算环境的可信保证机制

本文结合虚拟技术的发展和安全验证领域的相关技术,为保证网格计算中虚拟执行环境的可信性,提高任务的计算质量,研究了适合于虚拟机应用环境的两种可信验证方法以硬件TPM(Trusted Platform Module)为信任基和以虚拟机操作系统内核为信任基的虚拟机软件环境可信验证机制.     

基于OGSA的网格编程技术

目前,网格技术作为一种新的计算范式正在兴起。网格论坛组织提出的OGSA正成为网格应用的通用和标准化的体系结构,其核心就是网格服务,它是Web Service和网格技术的结合。本文对该体系结构进行了概述,并对网格程序的编写模式进行了归纳和总结。     

基于OGSA的网格服务研究

网格技术作为一种新的计算范式正在兴起。网格论坛组织提出的OGSA(Open Grid Services Architecture)正成为网格应用的通用和标准化的体系结构,其核心就是网格服务,它是Web Service和网格技术的结合。开放网格服务结构(OGSA)定义了一类专门用于实现创建新网格服务实例的接口———Factory,并提供了在网格服务中创建、管理和交换信息的机制。伴随着Web Services技术中安全规范的制定,OGSA安全的标准化工作正在进行。文中介绍了Web Services和OGSA的基本结构,分析了OGSA中安全规范的制定情况,为OGSA研究和实施人员提供了安全规范的初步参考。     

网格计算中基于移动Agent的资源发现机制

网格计算中资源发现是一种相当关键的技术,为了更有效地发现并组织资源以满足应用程序的需要,分析了现有两种主要的资源发现技术,在LDAP（Light Directory Access Protocol）目录服务技术的基础上,结合移动Agent技术,提出了一种基于移动Agent的资源发现机制。详细介绍它的总体框架、工作机制,并给出了性能分析。     

基于用户网格和两级缓存的LBS位置隐私保护方案

提出了一种采用用户网格和两级缓存技术相结合的方案,该方法采用基于第三方可信服务器的体系结构,在用户提交服务查询请求时,将用户的真实位置以正方形网格区域代替并发送给匿名服务器;在匿名服务器中,将地理空间以最小匿名区域为大小的固定网格划分以提高缓存利用率,同时使用四叉树存储固定网格区域,加快k-匿名区域的生成速度;在移动终端和第三方可信服务器中同时引入缓存机制,减少用户与第三方可信服务器以及位置服务提供商之间的交互次数,有效提高了查询响应速度与用户隐私保护程度。     

基于OGSA的网格服务研究

网格技术作为一种新的计算范式正在兴起。网格论坛组织提出的OGSA（Open Grid Services Architecture）正成为网格应用的通用和标准化的体系结构，其核心就是网格服务，它是WebSenrice和网格技术的结合。开放网格服务结构（OGSA）定义了一类专门用于实现创建新网格服务实例的接口——Factory，并提供了在网格服务中创建、管理和交换信息的机制。伴随着Web Senrice技术中安全规范的制定，OGSA安全的标准化工作正在进行。文中介绍了Web Services和OGSA的基本结构，分析了OGSA中安全规范的制定情况，为OGSA研究和实施人员提供了安全规范的初步参考。     

基于RBAC策略的可信网格访问控制模型*

针对网格环境的特点,分析了网格中实体间的信任关系,给出了信任度的计算方法。对RBAC技术进行了相应的改进,提出了基于RBAC的可信网格访问控制模型,给出了RTGM模型中的结构和模块以及访问控制部分的过程。可信网格访问控制提高了网格环境下的访问安全性。     

基于网格资源超图模型的可信任务调度

网格任务调度是当前重要的研究领域。网格环境具有动态性、异构性等特点,网格资源的处理性能和稳定性都是影响到任务调度顺利完成的重要因素。为了获得更小的任务完成时间,该文根据网格环境的特点,建立了网格资源超图模型,在该模型基础上对资源按性能进行聚类,并提出一种可信任务调度算法GRHTS。模拟实验结果表明,该基于网格资源超图模型的可信任务调度算法优于同类算法,是一种有效的网格任务调度算法。     

网格环境下一种基于Bayes信任模型的动态级调度算法

提出了一种基于信任机制的任务调度模型,该模型通过借鉴社会学中的信任机制,建立网格节点间的信任关系,利用Bayes方法对节点的可信度进行评估,将节点的可信度并入DLS算法得到可信动态级调度(Trust-DLS)算法.仿真结果证实,提出的Trust-DLS算法能有效提高应用任务在可信方面的服务质量需求.     

基于Web服务的网格安全单点登录模型的设计

网格是近年来兴起的一种重要信息技术,它的目标是实现网络虚拟环境上的高性能资源共享和协同工作,消除信息孤岛和资源孤岛。本文首先简述了网格的基本概念,其次分析了网格环境特征以及网格所面临的特有的安全和策略要求,针对在网格环境中跨越多个可扩展的、动态的、分布式虚拟组织进行安全互访的问题,提出并设计了＂基于Web服务的网格安全单点登录模型＂,实现了网格安全认证机制,提高了网格系统的整体安全性。     

校园网格环境构建的关键技术研究

网格计算是新型分布式计算技术。网格是一个集成的计算与资源环境,它能够充分吸纳各种计算资源并将它们转化成一种方便可靠的计算能力。文中论述了网格计算的特点和体系结构及其与传统分布式计算的区别,进而分析了校园网格环境构建的关键技术。校园网格环境的构建是网格普及化必经的关键一步。在校园网格系统构建中除了文中提到的关键技术之外还有诸多问题如安全机制、资源管理、任务管理、通信技术等都有待于进一步研究和具体化。     

基于MLON结构的资源发现机制

网格资源发现机制是目前网格领域中的一个热点研究问题。本文对已有的网格资源发现方法进行了分析,指出了这些方法存在的不足;提出了一种基于MLON结构的资源发现机制,将具有同一类型资源的网格信息结点组织在一起形成域,把结点数量较多的域通过类型粒度组织成层次形结构。该机制利用类型匹配路由的资源搜索技术将资源发现请求转发
发到资源所在的域,采用Topk技术在相应的域内找出与请求匹配的最佳的k个资源,从而改善了资源发现的性能,提高了用户的满意度。     

校园网格环境构建的关键技术研究

网格计算是新型分布式计算技术。网格是一个集成的计算与资源环境，它能够充分吸纳各种计算资源并将它们转化成一种方便可靠的计算能力。文中论述了网格计算的特点和体系结构及其与传统分布式计算的区别，进而分析了校园网格环境构建的关键技术。校园网格环境的构建是网格普及化必经的关键一步。在校园网格系统构建中除了文中提到的关键技术之外还有诸多问题如安全机制、资源管理、任务管理、通信技术等都有待于进一步研究和具体化。     

网格网的智能化调度研究

网格计算的资源管理和任务调度是解决网格资源描述、组织管理和任务分配等关键问题的技术,它既是保证网格网作为先进的计算基础的重要前提,也是体现网格网特色的重要要素。针对网格网任务调度进行研究,并给出了一种智能化的调度方案,预期该方案能快捷、有效和智能地进行网格网任务调度,极大地提高网格网任务调度的效率。     

地图数据库中的空间索引

本文提出了针对地图数据对象的一种新的索引机制，称为网格索引。网格索引基于地图对象的空间位置及其分布，是一种高效使用的空间索引。文章全面地讨论了它的查找、插入、删除和修改算法及实现技术。     

可信密码模块的密钥服务兼容性研究与实现

可信密码模块TCM芯片提供了非对称算法ECC以及对称算法SMS4来支持密钥机制,它与国际可信计算组织TCG推出的可信平台模块TPM功能相同,但密码算法和密钥管理不同,导致了密钥功能可信应用的兼容性问题.分析两种芯片的密钥特点和可信软件栈的密钥管理方式,提出了可信软件栈TCG服务提供者层TSP与TCG核心服务层TCS的重构方案,以及基于密钥生成流程的兼容方案,以解决密钥服务兼容问题.     

基于Agent的网格资源共享联盟

网格资源分配是网格计算中的关键问题之一,并引起网格研究者越来越多的关注。提出了一种新颖的网格资源分配机制,该机制主要由基于Agent技术的搜索最佳联盟策略和多党协商机制组成,通过形成资源共享联盟来实现网格资源的分配。模拟结果显示计算网格中的自利Agent对网格资源的分配具有很大的影响。     

用TPM增强网格计算的安全性

本文根据网格的基本原理和可信计算的特点,提出把TPM(可信平台模块)加入到网格中,在网格的虚拟组织动态建立的过程中对网格终端平台的完整性进行测量,并分析此平台的可信性,从而确保加入该虚拟组织的网格终端平台安全可靠,为网格的大规模应用提供有力的技术支持。