主动网络节点操作系统(NodeOS)的研究

提出了一种3层次的主动网络节点操作系统(NodeOS)结构模型,即硬件抽象层、资源管理层和NodeOS-EEAPI层,详细讨论了每一层上的主要功能及实现机制。还讨论了基于授权的主动节点安全体系,它将分布式授权、安全策略管理、基于授权的访问控制、数据包起源授权及完整性控制有机地结合起来,保证了主动节点和主动包的安全。

主动网络节点操作系统的资源管理和安全管理研究

首先讨论了主动节点为支持个性化服务和公平服务需要解决的资源管理问题。针对个性化服务支持,提出了一个简洁而通用的NodeOS服务模型;针对公平服务支持,系统全面地讨论了节点的资源管理问题,包括资源分配与调整、资源准入控制、资源使用监视及管制等,并一一给出了解决方案。接着讨论了主动节点的安全问题及基于授权的节点安全保护机制,并详细叙述了将KeyNote信任管理系统嵌入到NodeOS中的实施细节。