網(wǎng)格服務(wù)可信度量機制研究.pdf

1、隨著網(wǎng)格計算的不斷發(fā)展，網(wǎng)格用戶越來越需要辨別注冊于網(wǎng)格平臺之上的網(wǎng)格服務(wù)能否在遠程系統(tǒng)上正確執(zhí)行。然而，現(xiàn)有的網(wǎng)格平臺并未提供網(wǎng)格服務(wù)可信度量機制，無法為證明網(wǎng)格服務(wù)是否可信提供依據(jù)，網(wǎng)格用戶無法通過網(wǎng)格平臺來判斷網(wǎng)格服務(wù)執(zhí)行的正確性。
　　 針對上述問題，研究可信網(wǎng)格平臺之上網(wǎng)格服務(wù)可信度量機制成為一項重要而急待解決的課題。網(wǎng)格服務(wù)可信度量機制包括網(wǎng)格服務(wù)參考度量和網(wǎng)格服務(wù)運行時度量，這兩部分的度量共同為網(wǎng)格服務(wù)驗證方提供證

2、明依據(jù)。網(wǎng)格服務(wù)參考度量基本思路：制定基于BLP模型的參考數(shù)據(jù)庫訪問控制策略，用來控制對參考數(shù)據(jù)表的讀/寫，當用戶試圖訪問參考數(shù)據(jù)表時，通過數(shù)據(jù)庫訪問控制策略驗證其對參考數(shù)據(jù)表的讀/寫權(quán)限，強制保證只有合法用戶才能對該數(shù)據(jù)表進行相應(yīng)的讀/寫操作；將用戶寫操作形成的網(wǎng)格服務(wù)參考度量數(shù)據(jù)寫入?yún)⒖紨?shù)據(jù)表，并通過數(shù)據(jù)表度量、度量結(jié)果存儲、度量結(jié)果更新及數(shù)據(jù)表驗證四個階段的完整性證明判斷參考度量數(shù)據(jù)是否完整。網(wǎng)格服務(wù)運行時度量基本思路：采用網(wǎng)格服

3、務(wù)度量列表的構(gòu)建算法，對容器及網(wǎng)格服務(wù)的核心文件進行度量并構(gòu)造網(wǎng)格服務(wù)度量列表；采用可信存儲算法，將網(wǎng)格服務(wù)度量列表的每個元素存儲到受TPM芯片存儲保護的PCR寄存器中，并產(chǎn)生唯一標識網(wǎng)格服務(wù)度量列表的值；依據(jù)可信報告協(xié)議，將AIK證書、網(wǎng)格服務(wù)度量列表和經(jīng)過AIK簽名的網(wǎng)格服務(wù)度量列表可信存儲值發(fā)送至網(wǎng)格服務(wù)驗證方，驗證方即可判斷網(wǎng)格服務(wù)度量列表的真實性和完整性。
　　 采用網(wǎng)格服務(wù)可信度量機制實現(xiàn)了網(wǎng)格服務(wù)可信度量系統(tǒng)，并對