面向服务网格的访问控制模型研究

建立以网格服务为中心的访问控制模型,通过集中式的管理来降低网格环境中访问控制复杂性,将角色网格服务的分配和服务的访问授权分离管理,能够有效地保护资源拥有者的权限.在中国科学院e-science科学数据网格项目中的初步应用实施表明了该模型的灵活性和有效性.     

面向服务网格的访问控制模型研究*

建立以网格服务为中心的访问控制模型,通过集中式的管理来降低网格环境中访问控制复杂性,将角色网格服务的分配和服务的访问授权分离管理,能够有效地保护资源拥有者的权限。在中国科学院escience科学数据网格项目中的初步应用实施表明了该模型的灵活性和有效性。     

面向虚拟组织的安全目录服务

针对虚拟组织中资源管理的动态性、多样性等特点及其安全方面的需求,提出了一种面向虚拟组织资源管理的安全目录服务方案.该方案不但保证了资源的快速访问,而且为目录服务提供了安全可靠的运行环境,对虚拟组织的形成和发展具有重要意义.     

网格中资源信息服务--元计算目录服务

网格计算环境中的资源具有海量性、分布性、异构性、自治性、动态性等特点。因此资源信息服务成为网格软件的关键技术之一。本文主要研究使用元计算目录服务MDS(Metacomputing Directory Service)构建网格系统软件中的资源信息服务,完成对网格计算环境中的信息的发现、注册、查询、修改等工作，提供对网格计算环境的一个真实、实时的动态反映.MDS的内容主要包括资源发现、资源描述和资源监视与更新。MDS在实现上主要使用轻量目录访问协议LDAP(Lightweight Directory Access Protocol)作为网格信息访问和存储的统一界面。     

元计算环境下的目录服务机制研究

In Grid Computing environments, in order to reasonablely avail the super-speed host, great capacity storage,network bindwidth etc grid resources, and coordination use of the protocols and applications algorithms, the directory service system mechanism must be sufficiency considered. Validate selection of the available resources and related and latest information status. Discuss meta directory service mechanism based on LDAP for grid computing,point out the directory service system‘s major technique. At last, point out the related research contents of directory service.     

一种网格工作流的认证服务模型

在网格环境中,任务执行时需要有特定权限才能完成。用户需要拥有足够的权限才能完成任务,如果赋予权限不足,任务就无法被完成;权限过大,又容易产生安全威胁。有限委任就是针对特定任务,特定用户指定一个适当的权限,这样才能确保网格中的安全认证体系。在分析了现有认证服务体系的缺陷和不足后,提出了一种认证服务模型,该模型在一个任务的执行过程中,在不同阶段为不同的经办人分配具体权限,从而确保任务能被安全地完成。     

网格计算中基于RBAC的访问控制模型的研究

网格安全是网格计算中的一个重要问题,网格的访问控制可以解决网格环境下的资源共享和管理问题,基于角色的访问控制是最具影响的高级访问控制模型.首先介绍了RBAC模型,分析网格中基于RBAC访问控制的模型.在网格计算中访问控制存在着多个管理域RBAC问题,给出了网格中的标准RBAC扩展,并以此建立了的网格访问控制模型.     

基于校园网格的目录服务研究

由于在校园网中存在信息孤岛的问题,为了实现数据信息的共享,使各部门的数据资源能够互联互通,分析了OGSA的服务体系结构,探讨了面向服务的校园网格系统的目录服务模型。该模型可以很好的支持对分布式异构数据集的管理,为用户提供方便的、统一的、高效的数据访问和管理接口。     

一种基于任务和角色的计算网格访问控制模型

网格安全基础设施解决了身份鉴别、保密性和完整性问题,但难以有效解决访问控制问题,传统的访问控制模型也不能很好地满足网格的安全需求。该文提出一种基于任务和角色的计算网格访问控制模型。该模型通过定义授权步及系统条件约束,能动态地控制主体访问资源的权限,具有较好的通用性、灵活性和可扩展性,并已在计算网格实验平台中得到了实现。     

网格计算安全模型的研究

网格计算是一种新型的计算模式,具有数据处理能力强和运行成本低的特点。近年来,有关网格计算系统的安全性设计越发受到关注,但现有的网络安全技术在处理复杂的、动态的网格计算系统时,在访问控制、权限授予等环节的效果并不理想。首先分析了网格计算系统的安全性需求,其次研究并借鉴了现有颇具代表性的网络安全架构,最后我们从网格安全设计和实现的角度,对网格计算系统提出一种新的安全体系结构模型,并深入讨论了网格计算系统中各实体间交互时所采取的相应安全策略。     

分布式计算环境中面向对象的目录服务

为了对分布式计算环境中资源的统一管理，提出一种基于开放式系统目录推荐标准Ｘ．５００的面向对象的资源描述和管理方法，并对面向对象的分布式数据库中的目录服务的实现作了详细的讨论。     

An Information Service for Grid Virtual Organization: Architecture, Implementation and Evaluation

Information Service is the heart of the entire Grid software infrastructure. It maintains various information in a Grid environment, and provides this information to users on request. We present an Information Service architecture for information capturing, aggregation, and provisioning in a Grid Virtual Organization (VO). This Information Service is a hierarchical structure which consists of VO layer, site layer and resource layer. The architecture defines downloadable and pluggable information sensors for portability and flexibility of information capturing. The meta-data mechanism is incorporated into our Information Service for information organization and management. Experiments were conducted to evaluate the performance of the Information Service, and the results show that the Information Service presents satisfactory scalability with number of users and number of information amount. Our Information Service has been implemented based on the Globus Toolkit as a Grid service compliant to the Open Grid Services Architecture (OGSA) specifications.     

网格计算环境中可视化技术的研究

Visualization research is one of the critical techniques in the Grid computing.In this paper a visual method is used to implement a distributed parallel computing program which makes the node point‘‘s status of the parallel system visible during the program‘‘s running time.At the end of the paper,the implementation of the visiual algorithm is given.     

织女星企业信息网格资源目录服务的研究

VEGA EIG研制目的是无缝地集成和共享企业资源。主要介绍了其核心部分——单一映像的资源目录服务。结合一个例子(NCIC EIG)从资源目录、资源目录管理、访问控制、存储资源代理等四个方面，说明资源目录服务技术如何实现企业资源的一体化集成、共享和管理。     

网格计算中面向虚拟组织的多级授权机制研究

由于虚拟组织的分布性和动态性,在网格计算系统中实施面向虚拟组织的授权服务十分困难。本文分析了网格计算系统中的授权服务需求和已有授权机制存在的问题,提出了多级授权架构MLA。该架构基于门限闭包机制,具有较强的策略描述能力与可扩展性,因而能够更加灵活高效地在网格计算系统中实施授权服务。     

网格互联组网的一种结构模式研究

网格计算是一个热门的研究分支,它以借助网络互联的方式,把分散在不同地理位置中的电脑计算能力整合起来,构成蕴含超常计算能力的巨大虚拟超级计算机。研究了网格计算中网格互联的结构以及性能的相关问题,着重讨论了网格互联中协议的特性和资源共享等问题,同时对网格系统的分布式计算和平行计算的特性、协同性、智能性等也进行了论述。     

面向高能物理计算的网格文件系统

针对网格环境下高能物理计算的需求,基于现有的网格中间件,提出并设计了一个网格文件系统HEP-GridFS,目的是将异构的、动态变化的、大规模的网格存储资源虚拟成单一的、稳定的文件系统视图,并根据用户实际需求提供不同的服务质量。描述了它的体系结构以及关键技术,主要包括名字服务、存储资源管理、数据复制、用户访问接口、工作流程等。     

DACS:网格数据服务访问控制的设计与实现

网格中大量用户共享不同组织提供的资源。传统的网格授权控制方式已无法适应具有大量用户的模式。该文在实际需求下建立了一个轻量级访问控制服务DACS。DACS将VO用户划分为不同的等级，资源只需对VO用户按级别进行整体授权。