网格安全保障研究

网格是实现信息技术从垂直集成的库房转化成水平集成的、面向服务的系统的一种重要技术.针对组成网格的结点元素的异构性和多样性,提出了一个安全的信息网格体系结构来保障网格环境下的信息安全.该体系结构有3维,第1维由服务管理器管理的应用层、可信网格基础设施、安全虚拟化以及可信资源构成,第2维由信任管理器、安全策略管理器和安全监控器组成,第3维由服务战略规划及决策、服务组织和服务运作组成.设计了信任管理器、安全策略管理器和安全监控器.仿真表明该体系结构有很好的安全性.     

面向服务的体系结构应用于军事网格的安全问题研究

军事网格是军事电子信息系统综合集成的新兴技术,将面向服务的体系结构应用于军事网格,可以有效解决军事电子信息系统互操作的问题、提高其开发速度并降低其开发成本,但是也给信息安全问题带来了巨大的挑战.针对当前面向服务体系结构应用于军事网格可能存在的安全问题,从基本安全需求和特殊安全需求两个方面进行了分析,提出了一种基于安全体系结构、安全评估框架及安全技术保证三个层次的解决安全问题的有效途径.     

RBAC授权策略在网格环境中的优化

分析了网格安全基础设施授权过程和存在的问题,根据网格动态性、自主性与多重管理特点提出了基于角色、能够解决大规模虚拟组织授权问题的方案,实现了虚拟组织用户有效管理与细粒度授权,完善了本地资源授权策略,为虚拟组织的安全运转提供了保障。根据网格体系结构特点,新模型改进当前存在的RBAC授权机制,从整体和局部两个方面完善了系统,为降低网格系统成本、快捷实施、增强安全性提供了一条新的解决方案。     

基于知识网格的核电设备动态安全评估体系

保证核电站的安全可靠运行需要定期对核设施进行安全检查并对其老化状态进行动态安全评估,为充分共享和利用广域范围内由领域内相关企业提供的与动态安全评估相关的信息和服务,在分析目前核电设备动态安全评估现状和需求的基础上,以协同完成核电设备动态安全评估为任务,利用知识网格在实现跨平台互操作、资源与服务共享等方面的特长,搭建了基于知识网格的核电设备动态安全评估体系结构,阐述了网格技术服务平台的基本组织结构及工作原理,并通过实例介绍了基于知识网格的动态安全评估系统运行模式及应用.     

第三代互联网--网格

分析了网格的产生和概念，重点介绍了五层沙漏体系结构和开放网格服务体系结构。并就网格在分布式超级计算机、分布式仪器系统、数据密集型计算、远程沉浸和信息集成等方面的应用进行了分析并提出信息集成将是网格发展的主要方向。     

关于异构环境下网格计算模式及体系结构的设计研究

与机群系统相比,网格计算模式的优势在于：可以更好地解决资源的异构性问题,支持资源的柔性伸缩及多种并行编程环境,支持科学计算库与工具软件,支持可视化动态人机交互。网格计算模式的体系结构是具有一定智能的分层结构。参考5层沙漏结构思想和前人的研究成果,研究设计具有资源底层、安全调度层、抽象接口层、中间件层、应用接口层和应用层等6个层面的网格计算系统多层体系结构。     

基于网格的Web服务技术之探究

介绍了网格功能与组成,阐述了网格系统体系结构、典型网格系统分析,网格下Web的关键技术,详述了GBWS及其特征、面向Web服务的网格架构、基于网格的Web服务体系结构和基于网格的Web资源调度等。     

基于网格的气田监控决策系统

针对气田分布式计算环境中的异构资源,通过网格技术的应用建立一个安全、可靠、易于使用的气田监控决策系统,阐述了系统的设计思路,分析了系统的体系结构和实现方法。为解决气田生产管理部门各级结点的信息整合,气田的生产安全提供了保障。     

网格计算系统及其关键技术研究

网格计算是近年来国际上兴起的一种重要信息技术,它的目标是将地理上分布的、异构的多种计算资源通过高速网络连接起来,共同完成计算任务. 分析了网格计算系统的主要特征、体系结构和关键技术,同时给出了网格计算系统的体系结构模型、使用网格的模式以及一个基于代理的资源管理模型.     

联合空情预警情报安全分发研究

联合空情预警体系是基于网格体系结构的情报保障体系.为保障情报安全分发,根据预警体系的指控要求构建了情报分发结构,提出了基于Kerberos认证技术的情报安全分发机制,最后分析了该机制的可行性.     

Grid Portal安全体系的设计与分析

为了提高普通用户对网格门户安全访问性能和确保网格门户对网格资源安全访问,为网格计算提供一个安全的通信和数据处理环境,结合Globus Toolkit中间件技术对网格门户进行了安全体系的设计和分析,实现了网格环境下证书处理框架和网格门户的证书安全框架.并且结合现有的原型门户进行了实际的网格门户安全体系的实验.结果表明,通过该网格门户体系的设计和分析,可以较好地实现网格门户的安全,并且可以确保整个网格环境下各种计算资源的安全性.     

基于物理不可克隆函数的电网NB-IoT端到端安全加密方案

为提高电网数据传输的高安全性,提出一种基于物理不可克隆函数和国密算法SM3的电网NB-IoT(narrow band internet of things, NB-IoT)端到端安全加密方案。引入国产密码算法SM3,设计一个自主可控的NB-IoT应用层安全架构,对LTE现有的密钥派生结构进行扩展,并结合物理不可克隆函数确保NB-IoT终端和电网业务平台间加密密钥的生成。分析和试验表明:所提出的方案实现了物联网设备与终端之间的安全数据传输和双向身份认证,并具有兼容性高、通信开销小、轻量化和灵活更新的特点。此外,该方案在密钥协商时还支持电网业务平台对NB-IoT设备的认证,进一步增强电网业务系统的安全性。     

以网络为基础的大规模电力系统计算示范应用研究

电力网格是网格技术和电力监控与自动化调度技术相结合的产物．电力网格具有整合电力系统现有仿真数据和各种计算资源的能力,并提供并行／分布式高性能计算,因此可以协助解决大规模电力系统仿真计算问题．介绍了电力网格的概念、特点及结构,并通过以网络为基础的电力系统机电特性并行化仿真示范实例分析,提出了机电特性通用分布式仿真体系．在该体系下,开发了基于脚本的计算环境,在单机／共享内存机／集群机／网格计算模式下自动并行化执行计算任务,实现了基于电力网格技术的动态安全评估数据级／功能级并行应用示范．     

密码服务器系统安全体系结构分析与研究

针对大型密码服务系统性能扩充和功能扩展的应用需求,从易用性、安全性、可扩展性方面分析了CDSA、CCA、Cryptoki和Cryptlib等密码安全体系结构及其安全API的特点.设计了密码集群系统的安全体系结构与安全API接口.对原型系统进行了实验和测试.使用20块SSX04芯片并行签名,可以实现1100次/s的系统总体签名（1024bits）速度.使用10块对称算法芯片并行加密（ECB模式）,可以实现312.6 Mbps的对称加密速度.表明该体系结构具有较好的扩展性.     

面向服务的空间信息栅格体系结构研究

空间信息栅格体系结构是空间信息栅格的前期基础研究和顶层设计,对空间信息栅格的构建具有指导作用.提出了空间信息栅格的概念;引入了基于开放栅格服务架构（open grid service architecture, OGSA）的设计思想;从门户、服务和资源3个层面深入研究了空间信息栅格的体系结构,并描述了空间信息栅格服务调用模型.