一种基于网格计算环境的安全实现研究

安全是网格计算中的一个核心而又刻不容缓的问题,但目前还没有一个统一规范的标准.介绍了网格计算环境下的安全需求,着重探讨了网格安全基础架构GSI中的GT4安全机制及实现,并尝试提出了一种以PKI体系为基础的网格计算安全解决方案,以改进GT软件包的安全性.     

GLOBUS网格系统的安全基础设施研究

文章分析了网格计算系统涉及的安全问题,阐述了对其安全机制的考虑。剖析典型系统Globus实现的网格安全架构解决方案GSI(Grid Security Infrastructure)。     

网格环境下基于SOAP的单点登录模型的设计

随着网格技术的应用和发展,网格安全问题已经成为研究重点.本文首先介绍了网格环境下存在的安全问题,然后从研究网络安全技术中的本地用户身份认证机制出发,结合网格环境下安全问题的特殊性,应用SOAP(Simple Object AccessProtocol,简单对象访问协议)技术,提出并设计了基于SOAP的网格安全单点登录模型,实现了网格安全认证机制,提高了网格系统的整体安全性.     

网格安全研究现状及面临的问题

随着Internet技术的高速发展及计算机网络的不断壮大,其安全问题日益突出,已成为人们关注的焦点。网格作为在网络环境下构建的应用系统,会遇到计算机网络同样的安全问题,此外,网格还要面对其独有特征带来的更严峻的安全问题。文章对网格安全需求、网格安全研究现状及面临的问题、网格的安全研究内容、与网格相关的安全技术分析以及典型的网格安全实现技术网格安全体系结构(GSI)进行了较为详细的讨论。     

网格计算中的安全问题探讨

介绍了网格计算环境的特点、安全需求及其安全问题研究现状，对网格计算中的安全标准、安全认证、公有与私有资源的安全利用、应用安全、恶意攻击的检测与防范等安全问题进行了分析和讨论，提出了在研究和解决网格计算的安全问题时，一方面可以借鉴传统网络的安全策略和技术并加以改进，另一方面要充分考虑网格计算环境的特殊性，研究和构建“特殊．的安全策略和技术”。     

基于移动代理的网格计算环境下的资源管理的研究

根据网格计算环境的各种特点,分析比较了网格计算环境下各种资源调度模型,得出采用分布式资源调度的体系结构和基于移动代理的资源管理策略的可行性和必要性.论述了在网格计算环境下引入移动代理技术对于解决网格计算问题的作用和优点,提出了基于移动代理的资源管理模型,并分析了在此系统中采用的资源发现算法及资源调度策略.     

地理空间信息网格计算环境研究

地理空间信息网格计算环境泛指地理空间信息网格计算与编程环境.它是"允许用户以简单的方式访问地理空间信息网格资源与应用的工具集及技术".地理空间信息网格计算环境可根据所采用的技术进行分类,但选择方法、确定分类的关键是能够使系统具有更好的自定义、持久和易用等特性,不会对系统的整体性能带来负面影响.地理空间信息网格计算环境的主要特点在于对分布式基本组件的处理、编程模型、安全、数据管理、工具扩充、其他高级工具的选择和利用以及用户接口等.     

基于价格时间Petri网的网格计算应用模型及分析

网格计算环境下资源管理和任务调度是当前研究的热点问题,OGSA体系结构提出了网格服务的概念,但缺乏应用对网格服务质量要求的形式化描述.本文对OGSA体系结构进行了必要的扩展,提出网格用户应用的价格时间Petri网模型,利用该模型可对网格应用的QoS需求进行定义,并可利用Petri网的工具分析用户应用模型的正确性和时间特性,给出了具体的分析算法.     

网格计算的安全协议研究

描述了网格计算中基于GSI的任务提交与执行过程,定义了此过程中的安全协议,并详细讨论了其中的三个协议:(1)中间人创建协议;(2)中间人服务协议;(3)安全组通信密钥更新协议.     

一种网格环境下的密码计算模型

由于密码学和信息安全领域的许多问题最终都被转化为一个耗时的计算,其中许多计算需要利用多台异构的和地理分布的计算机协同,才能有效完成.密码算法的设计、分析和应用对于计算环境敏感,且依赖性较强,不同类型的算法和算法的不同实现模式对计算环境要求差异很大,而且到目前为止还不存在一种通用的分布式密码计算模型.为此,本文根据密码计算本身的需求,首先分别分析了密码算法设计、分析和应用的目标和特征,提出了相应的计算模式, 给出了一种网格环境下的通用密码计算模型.进而讨论了密码计算任务分割策略,资源分配和负载平衡问题.最后给出了网格环境Globus Toolkit下的模型构架、实现与实验结果.     

XML安全技术在水泥网格中的应用

网格计算是基于网格结构的问题求解模式,它将网络上分布的计算机资源组织起来协同解决复杂的科学与工程计算问题。我们基于Globus项目的研究成果及其工具包,开发了面向水泥材料设计与仿真的网格系统。本文结合XML安全技术及水泥网格自身的特点。研究了网格结点间的信任体系和安全策略。提出了一种用将XML签名及XML加密技术应用于网格计算的方法。     

信息栅格安全体系结构研究

信息栅格是目前的一个研究热点,能为科学计算等提供资源和信息共享,存在大量的应用需求,特别是国防建设的需求,而安全以及安全体系结构是它的关键。该文分析了信息栅格的特性、安全需求和约束条件,介绍了DISA的安全体系结构、GSI安全体系结构和五层安全体系结构,在此基础上指出安全体系结构的研究方向。     

基于Hash算法的网格安全认证模型

分析了现存网格安全认证模型，针对GSI模型中用户鉴别过程，提出一种基于Hash算法的网格安全认证模型H—GSAM。H—GSAM通过对明文采用分段Hash和段内引用混沌映射的方法确保了鉴别过程中的安全性。分析表明，该算法可有效提高用户鉴别过程的效率。     

基于NTRUSign的网格认证与委托

将NTRUSign运用到网格GSI中,给出了使用NTRUSign实现网格认证与委托的详细步骤,分析了认证与委托具有不可伪造性、可证实性、身份证实性、不可抵赖性、代理权限不可滥用性等安全性能。实验分析表明,提出的方法比RSA等方法具有较高的效率。     

基于网格服务的计算环境应用方案的研究

计算网格这种新型的计算模式是解决目前复杂问题的重要方法；Globus组织推出的GT3是以网格服务为中心，侧重于商业应用。本文提出了基于网格服务的GT3环境下将高性能计算与网格服务无缝集成的两种解决方案，兼顾科学计算和商业应用，对于促进网格计算的进一步应用有着重要意义。     

网格计算基本原理及其系统管理关键技术问题

网格计算可以充分利用网络资源,为海量计算用户提供集成方便的数据处理服务,文章从网格计算的基本概念和工作原理介绍入手,分析了资源管理、任务调度、服务质量和安全性等网格计算的关键技术问题,并对其技术应用与发展现状进行总结。     

网格、网格计算及在科研、经济生活中的应用研究

网格试图实现互联网上所有资源的全面联通与共享,最大限度地消除资源孤岛和信息孤岛,形成一个无缝的集成和协同的计算环境。网格发展经历了萌芽阶段、早期试验阶段和较快发展阶段。基于网格对问题求解是网格计算。网格和网格计算在科学计算、社会经济生活领域有着广阔的应用前景,而且将在更加广泛的领域得以应用。     

一种基于工作流的网格中间件体系结构

网格计算将是计算机技术未来发展的重点,而面向应用的网格中间件将是网格能否大规模应用的关键.提出一种基于工作流的网格中间件体系结构,利用工作流管理系统进行解析和控制流程,把所有的应用统一到网格服务的概念之下,建立一种统一的应用集成方案,以此来解决异构环境下的协同应用问题.     

军用网格体系结构及Petri Net模型

网格体系结构是网格计算的关键技术之一.针对军事应用需求,提出了一种面向军事应用的网格体系结构,讨论了各层次组成及功能,并研究了网格体系结构的Petri Net描述方法.与经典网格体系结构相比,提出的体系结构有助于提高网格系统的好用性、透明性、自治性、模块性、一致性等.     

基于移动Agent的网格资源发现与监控技术的研究

网格资源监控对于网格这一分布式环境非常重要,通过监控可以获得网格环境中的各种大量异构资源和各个节点的状态,分析监控得到的数据可以在具体应用中为系统调整提供可靠的依据.GridFerret系统是一种基于移动Agent技术的网格监控系统,将移动Agent技术与网格技术结合起来,充分发挥二者的优势,有效地减少网格资源发现和监控过程中的通讯代价.介绍了网格技术和移动Agent技术,详细讨论了GridFerret系统的体系结构的设计和实现.