网格环境中身份认证的研究与应用

在分析网格环境中身份认证特殊需求的基础上,研究了适合不同网格应用场景的GSI方案和KX.509方案,提出并实现了一种针对整合分布Web资源以构建数据网格资源平台的身份认证方案。科学数据网格采用GSI方案来解决其安全认证问题,该方案则在国家科技基础条件平台统一身份认证系统中得到了实际的应用。     

网格安全模型中认证策略的研究

对网格安全模型中常用的认证策略Kerberos认证和X.509认证的原理进行了详细分析.针对网格环境下用户和资源数量巨大所带来的管理困难、系统单点失效以及可扩展性差等问题,提出了一种基于自治系统的多级网格安全管理模型(MGSM-AS),最后给出了该模型中认证策略的实现方案,包括证书的申请及审核和代理证书机制.通过对网格用户进行区域划分,使得这些用户不需要与虚拟组织管理者直接进行交互,而是接收自治系统的组织和管理,这样简化了认证过程.     

网格环境中基于Web服务的DAI中间件的设计与实现

分析和研究了网格环境中数据访问和集成(data access and integration,DAI)需求,结合中间件技术的特点,提出了具有N层应用体系结构的DAI中间件实现策略,即在不同种类的数据资源和网格应用之间构建了一个中间层软件--"虚拟数据库系统",经授权认证的合法用户可通过"虚拟数据库系统"提供的标准访问接口及统一数据格式对网格环境中各种分布的、异构的、不同种类的数据资源进行动态访问和集成.     

网格安全模型中认证策略的研究

对网格安全模型中常用的认证策略Kerberos认证和X．509认证的原理进行了详细分析。针对网格环境下用户和资源数量巨大所带来的管理困难、系统单点失效以及可扩展性差等问题,提出了一种基于自治系统的多级网格安全管理模型（MGSM—AS）,最后给出了该模型中认证策略的实现方案,包括证书的申请及审核和代理证书机制。通过对网格用户进行区域划分,使得这些用户不需要与虚拟组织管理者直接进行交互,而是接收自治系统的组织和管理,这样简化了认证过程。     

一种统一的资源预留策略

资源预留可以保证任务在开始执行时获得资源,而这在网格这样资源动态性很强的环境中是很可贵的,因而资源预留是网格任务调度中一种普遍采用的策略。当前资源预留的研究主要集中在计算资源预留的情况,文中提出了一个网格环境中资源预留的统一策略,该策略对其它资源的预留和计算资源的预留一起加以考虑,经过模拟验证,该策略能够很好地和我们先前设计的一种基于资源预留的任务映射算法结合起来,适用于网格的动态、异构性环境。     

计算网格环境下一个统一的资源映射策略

由于资源具有广域分布、异构、动态等特性,计算网格环境下资源的管理和调度是一个非常复杂且具有挑战性的问题.提出了计算网格环境下一组相互独立的计算任务(meta-task)的资源映射策略.该策略采用重复映射方法,以更好地适应网格计算环境下的动态性和自治性.算法考虑到任务的输入数据位置对映射效果的影响;通过定义效益函数,该策略在追求较小的任务完成时间的同时兼顾任务的服务质量(QoS)需求.模拟实验结果显示,该映射策略更符合计算网格的复杂环境,能够更好地满足不同用户的实际需要.     

网格系统基础及其应用展望

网格是新型的分布计算和协同工作环境.文中首先介绍网格系统概念、特点和功能,阐述了网格系统的体系结构,包括:资源层、中间件层、界面层和应用层.接着讨论了网格系统的关键技术,重点分析了"五层沙漏结构"、网格操作系统的基本功能和安全认证技术.最后讨论了网格的应用领域,指出网格必将成为新一代网络计算模式.     

非集中调度模型下的网格资源调度研究*

针对当前网格资源调度系统扩展性差的问题,提出了基于非集中调度模型的以保守Backfilling算法为核心的网格资源调度算法.探讨了网格任务在站点处理器数目异构情况下,网格作业多站点协同调度问题.实验仿真证明,在跨网格站的资源调度中,运用资源预留策略和多站点作业分块可以改善作业的平均响应时间,并起到负载平衡的效果.     

PKI在P2P-Grid安全计算平台中的应用

由于P2P系统节点的分布性,集中式的安全控制方式难以有效使用。借鉴网格计算的安全技术,提出了将PKI技术应用到P2P-Grid计算平台中的设计方案,首先由客户端发出请求,通过CA服务器认证后,与网格服务器建立安全连接,并按照一定的访问控制策略将任务分配到获准使用的网格节点。网格节点资源采用P2P的PeerGroup形式进行组织和管理,由PeerGroup中的Peer完成分布式计算,然后将各个Peer的计算结果汇总到网格服务器,最后将计算结果返回到客户端。该设计方案在一定程度上实现了在P2P-Grid平台上分布计算的安全性。     

教育服务网格监控系统的研究与设计

监控系统LagridM用于教育服务网格中节点及资源信息的监控.通过对比分析当前网格计算项目中监控策略的特点与不足,结合教育网格节点分布的特点,选用层次式架构、分域管理,采用"传感器-传感器管理器-域监控服务-全局监控服务"的监控策略,对分布在广域范围内异构环境下的资源和节点进行监控,并对上层提供全面有效的服务.给出了监控功能模块的设计与实现,通过性能测试,证明了该系统安全、可行、有效,能满足教育服务网格平台下监控的需求.     

集散型的生产和用电管理信息系统及其信息安全机制

本文提出了“供电公司管理信息系统”的“集散实现模式”及技术，“集”指设备，用户，线路，表计等信息由总公司统一管理，集中处理，“散”指电量电费结算等数据密集型工作由各供电所分散处理。其优点在于公司的重要管理部门能全盘了解公司的生产和用电情况，同时又能从繁重的数据处理工作中解放出来，集中精力搞好用电管理和服务。集散型系统的通信系统的安全系统成败的关键，本文提出了基于客户端IP地址认证，数据包内容认证和客户软件真实性认证的机制以保障系统的信息安全。     

网格环境中资源发现机制的研究

资源发现机制是关系到广域分布式环境中资源共享和协同工作效率的关键，在计算网格、Web服务和P2P技术中，都需要对这个问题进行深入研究，在织女星网格前期工作的基础上，讨论了资源发现机制中的核心问题，描述了织女星网格资源发现机制的层次结构以及各个层次的功能和实现，通过分析和实验，可以认为提出的资源发现机制具有以下特点：可在较小的开销下取得满意的资源定位性能，并具有网格环境下的可扩展性；能够适应网格资源动态变化的特性；能够解决资源发现过程中的负载平衡问题；可支持多种网格资源与应用。     

网格中资源信息服务--元计算目录服务

网格计算环境中的资源具有海量性、分布性、异构性、自治性、动态性等特点。因此资源信息服务成为网格软件的关键技术之一。本文主要研究使用元计算目录服务MDS(Metacomputing Directory Service)构建网格系统软件中的资源信息服务,完成对网格计算环境中的信息的发现、注册、查询、修改等工作，提供对网格计算环境的一个真实、实时的动态反映.MDS的内容主要包括资源发现、资源描述和资源监视与更新。MDS在实现上主要使用轻量目录访问协议LDAP(Lightweight Directory Access Protocol)作为网格信息访问和存储的统一界面。     

一种基于XML的个性化的资源需求描述机制

在基于因特网的教育资源网格体系结构和服务理论研究中,提出了教育资源网格中一种基于XML的个性化文件资源需求描述机制。需求者不仅可以更加准确地表达自己对各类文件资源的需求,还可以指明自己所期望的资源的区域和学校的来源。并且对备选的信息进行优先级的排序,在搜索的过程中按照优先级的顺序对搜索的结果进行优化。解决了资源需求描述机制中对教育资源网格的文件资源需求描述支持较少的问题。     

基于多属性查询的P2P网格资源发现机制

资源发现是网格环境中的关键问题,目前许多的资源发现机制并不能有效地提供资源的分类。为此,在P2P网格基础上提出一种基于多属性查询的分布式资源树的资源发现机制。该分布式资源树通过资源的主属性进行资源的组织和分类,能动态灵活地实现P2P网格中各节点的负载动态平衡。     

基于纳什均衡理论的网格资源调度机制

网格环境下资源是分布的、异构的、动态的,由不同的组织拥有,各组织对资源的管理策略以及资源的存取花费各不相同,因此网格资源管理和调度是具有挑战性的问题。文章针对网格资源的特性,提出一种基于经济学理论的资源优化管理机制,描述了基于市场经济的网格资源管理模型,有效地解决了资源的供给和需求。以纳什均衡理论为基础,依靠市场机制,实现基于QoS的网格资源管理和调度。     

企业存储网格中资源请求任务的模拟与分析

企业存储网格就是将特定企业范围内物理分布的各类存储系统和设备虚拟成单一的存储系统。在一个时间间隔内企业存储网格系统中发出的存储资源请求任务到达规律服从泊松流,可以多次生成服从泊松分布的随机数列来模拟存储资源任务的到达,通过插值和拟合,可得到相应的存储资源请求任务到达曲线,从而有利于了解网格系统中存储资源使用的忙闲状况,以便更充分利用存储网格中的资源。     

基于虚拟组织和移动代理的网格认证机制研究

认证是网格安全的重要组织部分。在网格中,认证的基本场景包括：证书和证书链、身份认证、会话认证。基于虚拟组织和移动代理的网格特色是以虚拟组织为基本管理单元、以移动代理作为网格结点之间重要的交互手段。本论文的主要内容是把网格认证的基本场景内容引入到基于虚拟组织和移劝代理的网格中。基于虚拟组织的网格认证场景主要包括：用户登录虚拟组织、用户获取虚拟组织内部资源、用户获取虚拟组织外部资源。基于移动代理的网格认证场景主要包括：移动代理和移动代理平台之间交互、移动代理之间交互、移动代理迁移。     

基于网格环境的资源管理模型研究

针对目前网格环境下资源管理存在的问题和现状，提出了一种基于市场机制的资源管理模型。该模型以一般均衡理论为基础，计算出资源的市场价格，依靠市场机制，实现计算网格资源的优化分配。