网格环境下信任研究与应用.pdfVIP

网格环境下信任的研究与应用 摘要 网格技术是继Internet之后的又一次重大科技进步，它的目标是通过 互联网提供包括计算资源、存储资源、通信资源、软件资源、知识资源等 所有资源的全面共享，实现大规模协作计算和海量数据存储。网格安全是 4网格计算环境正常运行的保证，而信任机制是一切安全体系的支撑基础。网 格有其所特有的不同于传统网络的安全与信任需求。但是目前，尚未有一 个综合的信任机制解决方案来满足这些安全与信任需求。 基于这样的前提，本文从基本的背景知识入手，总结了网格环境的特 点，分析了网格的安全需求，并指出了信任机制在网格安全中的重要性。 本文依据面向不同应用的网格系统对网格信任机制侧重点的不同，提出了 一个比较综合的网格信任问题的解决方案。总体上该方案按照静态信任和 动态信任分别来阐述。 ， 首先，静态信任，即主要是指身份信任。本文提出了一种可改变证书 信任深度的代理证书链结构。这是在目前最成熟的网格安全框架GSI(Grid 的。该方案解决了GSI中多级代理证书链的结构导致证书链过长、用户代 理对证书链的维护开销过大和认证效率不高的问题，从而提高了代理证书 链的可靠性。 其次，动态信任，是指以身份信任为基础的行为信任，它更多地关注对通 过了身份验证后的信任实体的行为监管。网格环境中实体的信任值作为网格实 体间交易判断的主要参考值，它的求解方法是非常关键的。本文详细阐述了两 种动态信任值求解方法在网格环境下的应用。 第一种，是以人类社会学为基础的基于推荐信任的信任值求解算法，它允 许网格实体有偶尔的失信行为。这也是目前研究较多的信任值计算方法，本文 选取其中一种较为合理的方法，并就其在网格中的应用作了详细阐述。 第二种，是基于时间帧的信任值的计算方法，这是借鉴P2P网络中的一 种信任值算法研究，并在其基础上做了改进，使之符合网格环境下的应用。该 方法针对基于推荐信任的信任值算法中的某些不足，加大了对用策略性行为改 变和复杂的合伙欺骗方式对系统中其他节点进行攻击的恶意节点的惩罚力度， 有效地提高了网格实体的稳定性和可靠性。 然后，提出一种较为综合的网格环境下的信任机制解决方案。即依据网 格面向具体问题和应用的特点，提出：面向不同应用、对网格信任机制侧 重点不同的网格系统，综合静态信任和不同的动态信任值的计算方法，选择 适合自身特点的信任机制作为网格主体之间协作的信任基础。 文章的最后指出了今后研究工作的方向。 关键词：网格安全信任静态信任动态信任 TRUSTINGRIDENVIRONMENT ON Grid isanother afterthe of technology greattechnologicalprogress emergence Gridisto collaborated and Intemet．，11leof goal providelarge-scale computations of of data resource theresource through among storagehuge completelysharing andsooninIntemet． knowledge computing，storage，communication，software，and