基于网络计算的可信环境研究.docVIP

基于网络计算的可信环境研究 　　(河南工业大学 信息科学与工程学院,河南 郑州 450001) 　　摘要:网络计算技术的应用越来越广泛,其安全问题显得尤为重要,可信计算相关研究的兴起,为网络计算应用技术的安全性研究提供了新的契机。提出了基于网络计算的可信环境的架构思想及其实现模型。 　　关键词:网络安全;网络计算;可信计算;可信网络接入;可信环境 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)28-7913-03 　　Network Computing Based on the Credibility of Environmental Studies 　　GU Da-wei, WANG Yu-hua, HOU Zhi-qiang 　　(College of Information Science and Engineering, Henan University of Technology, Zhengzhou 450001, China) 　　Abstract: The application of network computing technology, more and more widely, its security is particularly important to the emergence of trusted computing research for the security of network computing application technology research has provided new opportunities. In this paper, thecredibility of Web-based computing environment, the structure of thought and its implementation model. 　　Key words: network security; network computing; trusted computing; trusted network connect; trusted environment 　　伴随着网络计算技术的迅速发展,如何更好的整合现有研究成果,通过更为基础的网络计算环境,提供更广泛的资源共享空间。在网络计算环境下各自治域系统的可信接入、可信传输、可信管理等计算模型,提供对网络计算系统中各种计算资源、数据资源、服务资源的整合与共享,对终端设备的安全可信接入、网络设备的安全可信管理、数据信息的安全可信传输等环节进行组织与管理,以数据和信息的机密性、完整性、身份认证和行为的不可抵赖为目的,为各类科学活动提供可信的互联、互通和互操作手段,以及网络安全的保证机制。由此,基于网络计算的可信环境研究至关重要。 　　1 网络计算的发展 　　20世 纪 9 0年代,Internet蔓延到世界各地,成为人们沟通信息和协同工作的有效工具.更为重要的是,Internet上汇集的成千上万的计算资源、数据资源、软件资源、各种数字化设备和控制系统共同构成了生产、传播和使用知识的重要载体。人们开始思考如何将物理上互连的众多资源汇聚起来,联合提供服务,重新认识网络计算技术的实质。网格计算和P2P计算即是在此阶段应运而生的两种新兴计算模式。 　　网格是指将地理分布、系统异构的各种高性能计算机、数据库服务器、大型存储检索系统和可视化、虚拟现实系统等“大”资源,通过高速互连网络连接并集成起来,形成对用户相对透明的高性能虚拟计算环境,协同解决大型应用的计算问题。 　　P2P是指将散布在Internet上的众多闲置的“小”资源以自愿参与的原则进行合理的组织与集成,以解决存储、计算及远程协作等应用问题。在产生的初期,这两种技术由于所面对资源实体和应用类型的不同而分别采用了不同的解决方法:但是随着研究的深入,基于两者目标上的一致性很多研究者开始意识到能够(也应该)将这两种技术结合起来。这种网络协作环境被称为网络计算环境或全球计算环境(Global Computing Environment)。 　　网络计算的特征: 　　网络计算环境一方面继承了网格和P2P各自的特征。同时由于系统的融合也使其具有其独有的特征,这主要体现在资源的多样性。 　　1) 资源类型的多样性:网络计算环境中的资源包括计算资源、存储资源、仪器设备等。 　　2) 资源状态的多样性:网络计算环境中网格资源的状态相对稳定,可以提供具有优良服务质量保证的资源共享,而其中的P2P资源状态变化较大,难以提供具有服务质量保证的资源共享。 　　3)资源使用的多样性:网络计算环境中的网格资源分属于不同