基于移动Agent的移动云计算系统构建方法.docVIP

基于移动Agent的移动云计算系统构建方法 　　摘要： 　　针对移动云计算面临的一系列问题，如应用程序在网络上迁移问题、远程设备上执行时的网络延迟和非持续连接问题、跨云服务问题以及安全风险和隐私问题，提出了一种基于移动Agent范型的移动云计算架构，其中，在应用程序迁移中引入断点保存思想和事件重播机制，在移动Agent协同过程中使用优化过的合同网协议，利用移动Agent交换密钥进行身份认证。用有色嵌套Petri网描述了此架构的执行流程，并在此基础上设计了移动电子图书销售系统。 　　关键词： 　　移动Agent；移动云计算；优化合同网协议；有色嵌套Petri网；断点保存；事件重播 　　0引言 　　移动云计算是移动计算和云计算的融合体，具有分布性、移动性和集中管理性，使用应用分配的概念[1]，在云端完成密集型任务，移动终端只负责输入和相对简单任务及接受结果，目前面临的主要问题有：1）传统基于移动设备的应用程序迁移需要保存和传送应用程序的整个状态[2]；2）远程执行引发网络延迟、安全风险和隐私[3]及需要网络持续连接[4]等问题；3）在不久的将来服务将根据类型、成本、供应和质量区别[5]，所以，未来的移动用户应该能够以统一的方式利用多个云，目前云服务提供商缺乏在混合云之间提供可移植性和互操作性的应用服务扩展[6]。本文将移动Agent（Mobile Agent，MA）范型应用到移动云计算中解决上述问题，首先介绍了MA、Petri网和合同网协议（Contract Net Protocol，CNP），并对CNP做了改进，在此基础上设计了基于MA的移动云计算架构，应用MA和断点保存思想及事件重播机制实现移动终端应用程序的动态迁移，并利用MA交换密钥进行身份认证，采用Petri网描述了本架构的执行流程，最后给出了此架构上的一个应用实例――移动电子图书销售系统。 　　1相关技术 　　1.1移动Agent 　　MA是基于移动代码可感知环境变化并自主快速作出反应的可同时携带多个任务在不同网络环境中自主智能迁移的程序。用户将携带任务的MA发送到网上之后便可离线直到MA异步智能协作完成任务后通过转接机制监测到用户在线时返回结果，降低了对网络持续连接性的要求，从根本上解决了网络延迟，降低了网络负载[7]；MA系统封装了低层网络协议，MA可以在装有 MA运行环境的网络节点上自由迁移和运行，若所有MA系统都遵循互操作标准便可实现跨平台互操作，并且当网络协议升级时只需对MA系统做相关修改，不需要对MA的应用程序细节做修改[8]。 　　1.2有色嵌套Petri网 　　文献[9]认为Petri网用于描述异步并发系统，由四元组（库所，变迁，输入集，输出集）组成，其中库所表示系统的状态，用圆圈表示；变迁表示资源的使用，它的发生受系统状态的控制，用粗杠表示；有向弧连接库所和变迁；令牌表示事物、信息或对象的状态，可以在库所间移动。有色Petri网中令牌的颜色是数据类型，库所只包含某个特定颜色的令牌，变迁和有向弧上可能有逻辑表达式，当逻辑表达式为真时才能变迁。Petri网可以作为其他Petri网的令牌，即嵌套Petri网[10]。嵌套Petri网可以包含有色和无色令牌，有两种形式的状态变迁：1）局部变迁，令牌的删除、添加、创建都在局部范围内进行；2）同步变迁，加了网对象（内层网）与网系统（外层网）的制约因素。本文用嵌套Petri网的网系统模拟RA和移动云工作流（Mobile Cloud Workflow，MCW），网对象模拟其他MA的行为。 　　2.5安全措施[12-13] 　　用户和服务提供者利用MA获得的信息私自跟踪数据和VM，MA可以监控VM的完整性和真实性，可以动态地在网络上移动，根据要求自我复制，建立三种类型的MA：1）位于云入口点CA，直接由用户控制，用于用户与SPA交换密钥相互认证，记为MA1；2）位于RA，跟踪所有服务提供商和基础设施供应商的操作并向MA1报告任意异常行为，检查驱动程序和应用程序的完整性，记为MA2；3）部署在每个用户VM上的特定实例，监控所有VM的活动，在MA1上注册，若有异常行为立即向MA1发送通知，记为MA3。 　　代理之间的通信实施加密措施，以防受攻击，在通信时产生密钥，具体步骤如下：1）用户发送请求给CA，CA通过云工作流找到SPA，用户与SPA交换SSL密钥相互认证；2）MA1从客户端移动到SPA，用户和SPA检查MA1的完整性；3）MA1被激活并与客户端建立新的会话密钥，这个密钥对SPA保密，用于与SPA的安全通信和隐藏数据；4）MA1根据客户请求和服务负载向RA请求资源；5）RA根据请求分配VM和资源并生成新的MA3；6）在MA1上更新MA3，MA3生成新密钥对与MA1进行通信；7）当用户