基于网格的供应链信息系统的建模与分析

当今供应链的竞争已成为企业竞争的焦点,构建一个分布式、集成化的供应链管理信息系统已成为关键。结合供应链管理信息系统的特点,并基于Globus Toolkit和开放网格服务架构,该文构建了基于开放网格基础设施的供应链管理信息系统的模型。并通过一个实例利用时间Petri网进行建模分析,验证了该模型在提高供应链效率方面的作用。

一种基于网格的移动业务管理运营服务模型

分析了现有移动终端架构存在的缺陷,提出一种新的基于网格OGSA(开放网格服务体系结构)和资源受限设备的移动业务管理运营服务模型,充分地利用了网格计算和普适计算两者的优点.通过将移动计算与OGSA融合,可以动态、智能地对网络服务器资源和资源受限的移动终端进行管理,提供了一种有QoS(服务质量)保证的、端到端的、对用户透明的移动业务管理和配置模式,比传统以终端为中心的移动业务管理运营服务模型,具有更好的扩展性和更强的服务集成能力.

基于OGSI的网格计算研究综述

介绍了OGSI规范,包括GWDSL、服务数据、网格服务句柄、网格服务引用、服务生命周期管理、通告和服务群等重要概念或特性,并结合一个例子说明这些概念和特性。还尝试把网格服务和WebService及分布式对象系统作比较,分析了由这些差别所带来的在开发网格服务方面的需要注意的地方。

对网格安全技术的讨论

在分析网格环境安全特点和需求的基础上,本文讨论了现有的主要安全技术并从功能角度着重分析了GSI的安全实现,最后结合现状给出了网格安全发展的前景。

校园数据网格环境框架研究

随着因特网和信息系统的快速发展,信息资源迅速膨胀,使得信息集成技术成为目前的研究热点。为了解决目前对校园信息资源缺乏有效管理手段的问题,提出了一个基于数据网格技术的校园数据网格环境框架。该框架利用OGSA-DAI技术,构建了一个层次化的信息集成模型,从而实现了校园信息资源的全面共享和高效整合,解决了信息资源的异构集成、位置透明访问、统一访问接口等问题,并对通过多层次的安全体系,来保证整个校园数据网格的安全。

网格环境中高性能数据传输客户端的实现

讨论了一个适用于网格环境的数据传输客户端工具(MFTP). 建立在Globus Toolkit基础上的MFTP,实现了网格文件传输协议(GridFTP),具有高速、稳定、可靠和高性能的特点.其拥有一个友好、可交互的用户图形界面,已成为MASSIVE网格环境一个重要的组成部分.

基于多级单向哈希链的网格代理证书管理

代理证书是网格安全基础设施(GSI)中关键机制之一,用户需要通过代理证书访问网格服务,但目前的GSI方案中缺乏有效的代理证书管理机制。针对代理证书的生命周期控制不灵活、证书容易受到攻击等问题,该文提出一种基于多级单向哈希链的网格代理证书管理方案。多级单向哈希链由2层或2层以上哈希链构成,每个代理证书都由一个哈希值保护,其有效时间能够得到自适应控制,增强了网格代理证书管理的安全性和任务成功率。实验表明网格环境下该方案计算和通信开销较小。

网格安全研究综述

随着网络规模和应用的不断发展,网络安全问题已经成为影响社会经济发展和国家战略的重要因素。网格(Grid)作为第三代网络信息技术,它所具备的虚拟性、异构性、集成性及动态自适应性特征,决定了网格安全面临着巨大的困难和挑战。综述了网格安全目前面临的问题及其安全策略、技术和实施方案。

基于单向哈希链和多重证书的网格安全方案

本文分析了网格安全基础设施(Grid Security Infrastructure,GSI)中传统的证书撤销机制存在的问题,并提出了一种新的联合证书撤销方案。该方案使用单向哈希链和多重证书来改进证书撤销机制。CA的部分功能被分散到其它网格节点,避免了网格环境下的拥塞和单点失败。不同CA颁发的证书能够进行交叉认证,用户可以验证证书的有效性而无需从该证书的颁发CA重新获得撤销信息。因此该方案可以保证证书撤销的实时性。为了研究方案性能,和其他三种传统的证书撤销方案进行了对比实验。结果表明,相对传统的证书撤销机制本文所提出的联合证书撤销方案能使峰值请求率降低、峰值带宽变窄、安全风险降低。

网格计算中的安全分析与实现

该文分析了网格计算中的安全问题与策略,并介绍了网格环境下典型的安全解决途径——GSI所涉及到的安全技术。

基于OGSA/OGSI和Eclipse的网格计算平台设计

网格技术的研究越来越受关注,但各种各样的网格计算或提供的网格服务,必须遵循开放网格服务体系(OGSA)规范和开放网格服务基础设施(OGSI)技术标准。文中提出了基于开放源码的开发工具Eclipse平台,通过GlobusToolkit提供的接口插件,Eclipse以插件形式来封装对OGSA标准的事务调度,构建网格计算平台GBuilder,使用户开发网格服务实现可视化操作。

网格计算及其在大型数值计算中的应用

针对在没有超级计算机的情况下,通过共享网络将不同地点的大量计算机互联,将各处计算机的多余处理器能力合在一起,形成巨大的处理能力,从而形成虚拟的超级计算机,使得"虚拟化的"、无缝的资源共享成为可能,从而支持不同组织和部门之间的协作,解决大型数值计算的问题。并以网格计算工具包Globus Toolkit为基础,在网格基本原理的指导下,运行了一个具体的网格应用实例,求解了"素性判定"、"高精度运算"等问题,验证了该方法的正确性。

基于角色代理模型的网格计算环境授权机制研究

分析了目前网格计算中最流行的安全机制GSI和基于GSI的CAS,提出了一种基于本地角色授权的、能够解决大规模虚拟组织授权问题的方案。同GSI和传统的CAS的用户不同的是,本方案中的用户只需要进行本地认证就能够根据其在本地组织的角色来访问虚拟组织。

关于网格计算授权机制的研究

分析了目前网格计算中最流行的安全机制GSI(GridSecurityInfrastructure,网格安全基础设施)和基于GSI的CAS(CommunityAuthorizationService,组织授权服务),提出了一种基于本地角色授权的、能够解决大规模VO(VirtualOrganization,虚拟组织)的授权问题的方案。同GSI和CAS不同的是,本方案中的用户只需要进行本地认证就能够根据其在本地组织的角色来访问VO。

网格计算的安全体系研究

网格安全已成为网格计算系统中的一个重要问题,本文首先介绍了网格技术和网格安全的概念以及需求,剖析了Globus下的网格安全基础设施和基于OGSA的网格安全体系结构两种典型的网格安全解决方案,并在Linux环境下进行了基于GT4的网格安全环境构建。

网格中的认证授权技术

由于网格技术广泛的应用前景,网格安全正受到越来越多的关注。GSI是目前最为成熟的网格项目Globus中的安全设施。文中就GSI中涉及到认证与授权机制的方面:公钥基础设施,SSL与相互认证进行了研究,分安全委托与单点登录、在线证书仓库、团体授权服务三个方面重点介绍了认证与授权技术在GSI中的应用与扩展及其特点,并通过其大致应用流程和安全性分析讨论了其优点和尚存在的问题。

一个小型网格原型系统的设计与实现

这个小型网格原型系统是基于OGSA(开放网格服务架构)体系结构和Web服务架构而构建的网格服务的基础平台,按照OGSI网格服务规范标准,用GT3(GlobusToolkit3.0)网格开发工具包开发实现。程序设计符合通常的分布式计算编程模型,它包括服务器端编程和客户端编程两个部分,它们之间的联系是通过WSDL服务描述文件来完成的。最后通过实验展示了其实用性。

基于CAS的网格安全授权机制的研究与应用

本文在对虚拟组织资源授权服务与授权模型研究的基础上,分析了CAS进行更细粒度的身份验证操作过程。并通过在网格服务申请实例中引入第三方团体授权服务,说明了应用该机制不仅增加了整个系统的灵活性和可扩展性,而且使得资源服务器与用户之间的授权关系变得简单且易于管理。

网格计算的安全性研究与技术实现

网格计算环境必须以现有的Internet为通信支撑平台,由于Internet本身的开放性和异构性,决定了网格计算面临着各种各样的安全威胁,因此网格安全已成为网格计算环境中的一个核心问题。该文简述了网格安全需求,分析了网格安全技术,并给出了基于Globus项目中网格安全的主要技术手段。

基于属性证书的访问控制机制在网格环境中的实现

基于属性证书的网格安全解决方案,能够很好地解决网格环境下的访问控制问题。给出了网格环境下基于属性证书的访问控制框架,讨论了此访问控制机制的工作过程,并描述了符合Web服务开放标准的XML属性证书。