網格環(huán)境下信任的研究與應用.pdf

1、網格技術是繼Internet之后的又一次重大科技進步，它的目標是通過互聯網提供包括計算資源、存儲資源、通信資源、軟件資源、知識資源等所有資源的全面共享，實現大規(guī)模協作計算和海量數據存儲。網格安全是網格計算環(huán)境正常運行的保證，而信任機制是一切安全體系的支撐基礎。網格有其所特有的不同于傳統(tǒng)網絡的安全與信任需求。但是目前，尚未有一個綜合的信任機制解決方案來滿足這些安全與信任需求。 基于這樣的前提，本文從基本的背景知識入手，總結了網格環(huán)

2、境的特點，分析了網格的安全需求，并指出了信任機制在網格安全中的重要性。本文依據面向不同應用的網格系統(tǒng)對網格信任機制側重點的不同，提出了一個比較綜合的網格信任問題的解決方案?？傮w上該方案按照靜態(tài)信任和動態(tài)信任分別來闡述。 首先，靜態(tài)信任，即主要是指身份信任。本文提出了一種可改變證書信任深度的代理證書鏈結構。這是在目前最成熟的網格安全框架GSI(Grid Security Infrastructure)中的代理證書委托機制進行了詳細

3、分析的基礎上提出的。該方案解決了GSI中多級代理證書鏈的結構導致證書鏈過長、用戶代理對證書鏈的維護開銷過大和認證效率不高的問題，從而提高了代理證書鏈的可靠性。 其次，動態(tài)信任，是指以身份信任為基礎的行為信任，它更多地關注對通過了身份驗證后的信任實體的行為監(jiān)管。網格環(huán)境中實體的信任值作為網格實體間交易判斷的主要參考值，它的求解方法是非常關鍵的。本文詳細闡述了兩種動態(tài)信任值求解方法在網格環(huán)境下的應用。 第一種，是以人類社會學

4、為基礎的基于推薦信任的信任值求解算法，它允許網格實體有偶爾的失信行為。這也是目前研究較多的信任值計算方法，本文選取其中一種較為合理的方法，并就其在網格中的應用作了詳細闡述。 第二種，是基于時間幀的信任值的計算方法，這是借鑒P2P網絡中的一種信任值算法研究，并在其基礎上做了改進，使之符合網格環(huán)境下的應用。該方法針對基于推薦信任的信任值算法中的某些不足，加大了對用策略性行為改變和復雜的合伙欺騙方式對系統(tǒng)中其他節(jié)點進行攻擊的惡意節(jié)點的