Using OGRO and CertiVeR to improve OCSP validation for Grids

Authentication and authorization in many distributed systems rely on the use of cryptographic credentials that in most of the cases have a defined lifetime. This feature mandates the use of mechanisms able to determine whether a particular credential can be trusted at a given moment. This process is commonly named validation. Among available validation mechanisms, the Online Certificate Status Protocol (OCSP) stands out due to its ability to carry near real time certificate status information. Despite its importance for security, OCSP faces considerable challenges in the computational Grid (i.e. Proxy Certificate’s validation) that are being studied at the Global Grid Forum’s CA Operations Work Group (CAOPS-WG). As members of this group, we have implemented an OCSP validation infrastructure for the Globus Toolkit 4, composed of the CertiVeR Validation Service and our Open GRid Ocsp (OGRO) client library, which introduced the Grid Validation Policy. This paper summarizes our experiences on that work and the results obtained up to now. Furthermore we introduce the prevalidation concept, a mechanism analogous to the Authorization Push-Model, capable of improving OCSP validation performance in Grids. This paper also reports the results obtained with OGRO’s prevalidation rules for Grid Services as a proof of concept.

使用华为交换机实现简单路由功能

为节约成本,对网络规模不是很大的公司,可以通过华为交换机实现简单路由功能,节省购买路由器的高额成本。同时,对网络进行备份设置,使系统在出现局部故障时。能自动切换到正常工作状态。     

使用华为交换机实现简单路由功能

为节约成本,对网络规模不是很大的公司,可以通过华为交换机实现简单路由功能,节省购买路由器的高额成本。同时,对网络进行备份设置,使系统在出现局部故障时,能自动切换到正常工作状态。     

应用多重网格技术进行烟雾与障碍物交互模拟

烟雾在高精度网格中与大量障碍物交互十分耗时.为改善障碍物周围的局部视觉细节并进一步提高模拟的实时性,引入多重网格技术与结点分组方法相结合.使用结点分组方法处理障碍物边界条件;在每个障碍物周围,包围一张局部网格,在每个时间步,为每张网格分别求解N-S方程组并在局部和全局网格间传递信息.实验表明,采用文中方法,在障碍物局部模拟精度和单独使用结点分组方法相近的前提下,模拟速度提高了近3倍,达到了更高的实时性.     

一种自适应的网格计算资源组织与发现机制

资源发现是网格计算中一个重要的研究问题.计算资源作为支撑网格应用的基础资源,其组织与发现机制尤为重要,但现有的技术和方法在效率、可伸缩性、自适应的动态演化以及对查询方式的支持方面仍有较大的局限性.基于网格应用对计算资源需求特征的深入分析,通过引入计算资源的主属性概念,按照平衡二叉排序树对计算资源进行分类组织,提出基于资源分类树(resource category tree,简称RCT)的资源组织与发现机制.首先,讨论了基于RCT对计算资源的组织机制,包括RCT的基本概念和原理、支持资源动态加入和退出以及资源状态动态变化的自组织机制、负载感知的自适应演化机制和基于备份节点的容错机制;然后,在基于RCT的资源组织结构下,设计了支持4种查询方式的搜索算法,并对算法的复杂度进行了分析;最后,通过多组仿真实验对RCT的性能进行了评估.     

基于网格计算的文件与对象复制服务

本文在对网格及Globus网格工具作了概括介绍的基础上，详细讨论了在网格环境中如何进行文件和对象的复制问题。并提出一种网格中复制文件体系结构，利用Globus数据网格工具进行文件复制。     

个体QoS受限的数据网格副本管理与更新方法

数据网格系统通常采用副本技术提高系统总体性能,传统副本放置技术通过总体QoS需求确定副本数目和部署方式.针对QoS需求严格的一类数据网格应用,建立了个体服务质量受限的数据网格模型IQDG,提出一种启发式个体QoS受限的副本放置算法qGREP和基于逻辑环结构的一致性维护方法.IQDG采用的启发信息综合考虑了个体QoS约束的满足和副本开销的控制,能获得合理的副本策略.理论分析论证了算法的正确性和收敛性,模拟实验结果表明了算法能有效解决个体QoS受限的副本放置问题,在多种网络拓扑、访问模式和负载条件下均能取得较好的访问效果.     

利用SMS实现面向移动用户的信息服务

讨论了SMS(ShortMessageService)技术及其在企业信息服务领域中的应用.介绍了一个SMS-DataBase网关系统,用于实现手机短信息与Intranet数据库之间的连接以及SMS编程方法、基于规则的命令解析方法和基于SQL脚本的查询方法.描述并分析了系统的设计方案.     

An innovative workflow mapping mechanism for Grids in the frame of Quality of Service

The advent of Grid environments made feasible the solution of computational intensive problems in a reliable and cost-effective way. As workflow systems carry out more complex and mission-critical applications, Quality of Service (QoS) analysis serves to ensure that each application meets user requirements. In that frame, we present a novel algorithm which allows the mapping of workflow processes to Grid provided services assuring at the same time end-to-end provision of QoS based on user-defined parameters and preferences. We also demonstrate the operation of the implemented algorithm and evaluate its effectiveness using a Grid scenario, based on a 3D image rendering application.     

机会网络自私节点的Bertrand博弈与激励机制研究

在真实的网络环境中,很多节点可能是自私的,它们不愿意牺牲自己的资源为其他节点转发消息。针对这种情况,提出一种基于博弈论的激励机制,可以激励节点与其他节点相互合作。该机制为二阶段激励,激励节点接收消息以协助其他节点转发,同时激励节点转发更多的消息。把源节点与中继节点之间的竞争与合作模型化为Bertrand（伯特兰德）博弈,定义了源节点和中继节点的效用函数。求解了源节点的最佳定价策略和中继节点最佳的转发计划,验证了源节点与中继节点之间存在唯一的纳什均衡。模拟仿真结果表明提出的激励机制能够鼓励自私节点参与合作,能提高路由算法的传递率,同时降低了消息传递延迟。与基于声誉的激励机制相比,所提激励机制能使消息传递成功率提高31.4%、平均时延降低9.7%。     

利用Web服务和XML实现数据库同步

XML（可扩展标记语言）以其自描述性和便于传输的优势迅速成为网络上交换数据的存储格式。Web服务的应用使得Web应用程序可以透明地访问服务,请求参数和响应结果是被序列化进入SOAP消息中的。结合Web服务和XML技术的各自特点 ,提出了利用Web服务和XML实现数据库同步的策略。     

用P2P技术改进网格信息服务

本文根据网格资源信息的特点阐述了由高度分布式的信息提供者和集合目录组成的网格信息服务基本框架。并分析了它的基础LDAP（Lightweight Directory Access Protocol）协议，指出LDAP目录本质是一种分布式的数据库。由于网格信息系统中LDAP目录信息树的动态刷新与复制的频繁发生，我们已提出用环形扩展和线形扩展策略来大幅度提高系统效率；在此基础上，本文进一步提出了文件分块复制法的思想把LDAP数据库文件分成若干块，在多个LDAP服务器端点间并行复制，最后实践证明，它大幅度提高了以LDAP目录分布式数据库为基础与核心的网格信息服务系统的并行效率。     

在SaaS中使用原生XML数据库

多租户数据存储是软件即服务(SaaS)的重要研究点之一.现有的解决方案大都是基于关系数据库的模式映射技术,然而理想的SaaS多租户数据库并没有产生.文中从SaaS的web特性、数据存储存储灵活性和分布式特性三个方面讨论了在SaaS中使用原生XML数据库(NXD)的可能性,并且给出了等价于私有表方法的多租户数据XML存储结构.与此同时依据此XML结构进行了相关的实验,结果表明NXD作为理想的web中XML数据存储方式可以成为多租户数据存储 的一种解决方案,并且能够有效地支持SaaS的web特性、数据存储灵活性等特点.     

在SaaS中使用原生XML数据库

多租户数据存储是软件即服务（SaaS）的重要研究点之一。现有的解决方案大都是基于关系数据库的模式映射技术,然而理想的SaaS多租户数据库并没有产生。文中从SaaS的web特性、数据存储存储灵活性和分布式特性三个方面讨论了在SaaS中使用原生XML数据库（NXD）的可能性,并且给出了等价于私有表方法的多租户数据XML存储结构。与此同时依据此XML结构进行了相关的实验,结果表明NXD作为理想的web中XML数据存储方式可以成为多租户数据存储的一种解决方案,并且能够有效地支持SaaS的web特性、数据存储灵活性等特点。     

基于关联分析的粗粒度级个性化信息挖掘

1 引言个性化服务是指针对用户个人需求的不同,采取不同服务策略的一种个性化服务模式。个性化的健康服务体现在商品信息个性化和配送个性化两个方面。个性化信息服务可以在两种粒度上进行: (1)细粒度的个性化服务。其主要为网站的注册用户或会员提供。Web站点上存放着关于这些用户的比较详细的信息,例如性别、年龄、收入范围、健康需求以及定购商品的记录等。在这些信息上进行算法设计,Web站点能够为这些用户提供针对个人的个性化服务; (2)粗粒度的个性化服务。它将以用户群为单位来提供相应的个性化服务策略。而根据用户种类的不同,又可分为两个级别来实现。a)对一般用户,这是一种最大粒度的粗粒度个性     

Simple Global Path Planning Algorithm Using a Ray-Casting and Tracking Method

This paper proposes a simple global path planning algorithm using a ray’s feature of straight in nature with a random reflection model. The ray-casting and tracking (RCT) method is designed to solve global single-query path planning problems with fast convergence time. It is a random sampling-based algorithm that reflects rays with the maximum search length, which is a line of sight restricted only by the obstacles blocking the rays. RCT guarantees a competent path that follows an obstacle’s edges like a path generated by a visibility graph (VG). We demonstrated RCT’s superior performance in terms of both convergence time and path length on various environments that have their own features compared to other well-known path planning algorithms such as the A*, rapidly-exploring random trees, and VG.     

如何有效应用多媒体课件提高高校计算机课程的教学质量

随着信息技术的快速发展和教学手段的日趋现代化,多媒体课件在高校计算机教学中正得到越来越广泛的应用。尽管应用广泛,但目前就多媒体课件的使用效果而言却并不十分理想。本文针对这一问题,全面探讨了应用多媒体课件的有效方法和具体途径。     

Web服务中的推荐机制的研究

借助社会的人际关系网,提出web服务中基于信任网的推荐机制用于实现信任关系的传递,给出信任网的数学表达、生成算法和聚集算法,并归纳信任网推荐链之间的各种依赖关系及相应的处理策略,最后的实验结果证明了其有效性。     

基于WSDM的Web服务管理框架设计与实现

随着Web服务的广泛应用,监控和管理这些IT资源的需求也变得越来越迫切.为了对Web服务进行有效的管理,OASIS组织提出了Web服务分布式管理协议WSDM.本文通过时WSDM协议进行研究,提出了一个基于WSDM的Web服务管理框架,同时阐明了框架的各组成模块及各部分之间的相互关系.     

基于语义Agent的Web服务智能化

采用了OWL-S对Web服务进行语义化,构造了若干个Agent服务,这些Agent服务分别完成需求转换、语义比较、结果合成、调用服务等功能,消除了用户程序对具体服务的依赖性,可以实现服务的较准确的查找和调用,对Web服务的智能化和自动化有一定的借鉴作用。