收藏本站
《大连理工大学》 2010年
收藏 | 手机打开
二维码
手机客户端打开本文

网格环境下的认证与授权研究

姚红岩  
【摘要】: 网格安全是网格应用的基础保障,是网格研究的重点和热点问题。由于网格环境本身的特点:动态性、多样性、自治与管理的多重性等,使得网格安全比一般意义的网络安全覆盖面更广、更复杂,不仅需要一个相对统一的安全架构,全面、定性地描述网格安全的各个方面,还要对架构中存在的问题及不足,给予改进和完善。 在网格环境中,对用户和资源的分别组织管理,是研究网格的两个基点。具体结合于安全问题,本文将重点研究与用户相关的认证和授权问题,从制约用户行为的角度保障网格安全。本文主要创新内容如下: 1.提出一种实体认证期间保护用户身份隐私的模型。通过应用该模型,用户在实体认证前,可动态地用别名替换掉证书主体名称。通过提高证书主体名称的随机性,达到隐藏用户身份的目的。模拟实验表明:模型在运行上可与现有的网格认证机制紧密衔接。 2.提出一种新的基于角色的隐私认证方法。该方法引入角色证书结构,设计角色认证协议,通过认证用户角色,同时满足实体认证和身份隐私双重需求。与基于身份的认证模式不同,角色认证期间不暴露任何与用户身份绑定的具有唯一性的标识。实验模拟和相关分析表明:该方法能达到认证和隐私身份的双重目的,协议运行安全。 3.提出一种网格授权框架。已有的网格授权实例彼此之间难于互通,这不利于体现网格的扩展性。本文通过对网格中的授权概念以及授权过程中涉及的主要理论模型和算法参数的分析归纳,依据管理职能、实现单元以及可选技术的对应关系,对该框架进行了五个功能层次的划分。该框架的层次结构明确了网格授权的步骤、时序及各层技术目标,能够促进依框架建立的网格授权实例实现互通。 4.提出一种可处理策略一致性问题的规则合并算法。策略一致性问题将引发授权决定的冲突,并且增大规则合并算法的复杂度。网格环境下对此问题还没有好的解决方案。本文所提出的算法首先预处理策略集,消除策略一致性问题,然后基于对策略集的推导,给出授权决定。推导授权决定的算法复杂度为O(N2T/2)。
【学位授予单位】:大连理工大学
【学位级别】:博士
【学位授予年份】:2010
【分类号】:TP393.08

知网文化
【参考文献】
中国期刊全文数据库 前10条
1 杜晋瑞 ,戴光明 ,刘鹏;网格体系结构标准的演变与分析[J];信息技术与标准化;2005年08期
2 羌卫中;金海;石宣化;邹德清;;基于分布式信任管理机制的网格授权研究[J];华中科技大学学报(自然科学版);2005年12期
3 郭亚军;王亮;洪帆;韩兰胜;;基于信任的普适计算的动态授权模型[J];华中科技大学学报(自然科学版);2007年08期
4 羌卫中;邹德清;金海;;网格环境中证书和策略的隐私保护机制研究[J];计算机研究与发展;2007年01期
5 张仕斌,何大可,代群;PKI安全认证体系的研究[J];计算机应用研究;2005年07期
6 杨辉;虞淑瑶;南凯;;网格环境中身份认证的研究与应用[J];计算机应用研究;2006年02期
7 白贞武;;PKI中证书路径构造算法研究[J];科学技术与工程;2006年04期
8 廖振松;金海;李赤松;邹德清;;自动信任协商及其发展趋势[J];软件学报;2006年09期
9 翟征德;冯登国;徐震;;细粒度的基于信任度的可控委托授权模型[J];软件学报;2007年08期
10 张国印;王玲玲;马春光;;环签名研究进展[J];通信学报;2007年05期
中国博士学位论文全文数据库 前2条
1 栾翠菊;计算网格环境中任务管理的研究[D];浙江大学;2006年
2 刘文捷;网格环境下主动式安全系统的通信机制研究[D];哈尔滨工程大学;2006年
【共引文献】
中国期刊全文数据库 前10条
1 朱俊峰;浅析网格技术在电大在线平台中的应用[J];安徽广播电视大学学报;2005年03期
2 赵生慧,陈桂林;基于网格技术的校园网资源共享探讨[J];安徽大学学报(自然科学版);2004年04期
3 周巧婷,师海燕;网格资源管理分层模型及其在Globus中的应用[J];安徽职业技术学院学报;2005年01期
4 万芳;李明;;基于Agent技术的网格资源管理[J];安徽建筑工业学院学报(自然科学版);2006年01期
5 高原;李兵;李宏芒;;基于服务网格的农业信息化共享平台的研究[J];安徽科技;2006年11期
6 罗雅丽;石红春;;一种支持网格的信誉管理机制[J];信息安全与技术;2011年Z1期
7 张洪美;;基于PKI的USBKey在保险系统中的研究与应用[J];信息安全与技术;2012年02期
8 刘蓉;;基于GSI的网格授权网络安全体系研究与实现[J];信息安全与技术;2012年05期
9 宋智礼,余生晨,刘凡美,薛阳;应用网格技术实现校园网资源共享模型的研究[J];北方工业大学学报;2004年01期
10 陈军;;基于网格计算的安全性问题与策略研究[J];办公自动化;2006年13期
中国重要会议论文全文数据库 前10条
1 李雄;党生;;基于网格的复杂战争系统仿真研究[A];第二十六届中国控制会议论文集[C];2007年
2 刘云生;张传富;张童;查亚兵;;基于网格的分布式仿真研究[A];'2003系统仿真技术及其应用学术交流会论文集[C];2003年
3 李科;游雄;杜卫国;;地理信息服务网格关键技术研究[A];第十届中国科协年会论文集(一)[C];2008年
4 王锐;马德涛;刘晓辉;;基于网格的空间数据挖掘研究[A];中国地理信息系统协会第四次会员代表大会暨第十一届年会论文集[C];2007年
5 吕蓬;梁晓燕;李磊;李强;;网格GIS在数字城市中的研究和应用[A];中国地理信息系统协会第四次会员代表大会暨第十一届年会论文集[C];2007年
6 秦宇强;冯秀芳;余雪丽;;网格计算中保证QoS的Agent技术[A];全国ISNBM学术交流会暨电脑开发与应用创刊20周年庆祝大会论文集[C];2005年
7 郑凯;余雪丽;王莉;;基于Agent的网格服务信息管理[A];全国ISNBM学术交流会暨电脑开发与应用创刊20周年庆祝大会论文集[C];2005年
8 齐悦;王溢琴;;网格及其体系结构[A];第三届全国软件测试会议与移动计算、栅格、智能化高级论坛论文集[C];2009年
9 王全民;王靓;许智宏;;网格环境中基于蚁群算法的批量任务调度的研究[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集(上)[C];2006年
10 陈良臣;闫晓飞;朱威;樊滑翔;孙功星;;CA认证在高能物理网格中的应用与实现[A];第十四届全国核电子学与核探测技术学术年会论文集(下册)[C];2008年
中国博士学位论文全文数据库 前10条
1 江颉;面向电子服务的访问控制关键技术研究[D];浙江大学;2010年
2 王强;空间信息服务聚合的关键技术研究[D];解放军信息工程大学;2010年
3 戴小鹏;知识网格及其在农业生物灾害预警中关键技术研究[D];湖南农业大学;2010年
4 刘昕;基于IPv6的智能交通信息采集与处理方法[D];吉林大学;2011年
5 罗永红;无缝运输信息网格的若干关键技术研究[D];中南大学;2011年
6 李建树;基于网格技术的军事虚拟物流资源优化组织关键技术研究[D];中南大学;2010年
7 张勇;嵌入式系统中互连网络流量控制及优化[D];北京邮电大学;2011年
8 曾帅;普适计算环境下的信任管理研究[D];北京邮电大学;2011年
9 周由胜;门限密码相关技术研究[D];北京邮电大学;2011年
10 周炜;基于博弈论的普适计算信任模型的安全问题研究[D];中国海洋大学;2011年
中国硕士学位论文全文数据库 前10条
1 王欢;基于网格制造的焊接车间信息集成系统的研究[D];南昌航空大学;2010年
2 盖鲁燕;基于有机计算的网格系统QoS衰退问题关键技术的研究与实现[D];山东科技大学;2010年
3 周玉科;基于网格环境的空间信息服务集成[D];山东科技大学;2010年
4 裴国庆;基于语义的异构数据库集成研究[D];广西师范学院;2010年
5 赵甜;基于最优竞胜标的网格资源市场优化研究[D];郑州大学;2010年
6 牛建光;ATN中敏感信息关键技术的研究[D];哈尔滨工程大学;2010年
7 邢洪凯;ATN中协商机制的研究[D];哈尔滨工程大学;2010年
8 张涛;基于离散点云的三维重建研究与实现[D];哈尔滨工程大学;2010年
9 郑硕;一种新的非集中副本一致性服务模型[D];大连理工大学;2010年
10 朱玉丹;基于非独立任务优先级的网格调度算法的研究[D];大连理工大学;2010年
【二级参考文献】
中国期刊全文数据库 前10条
1 苏衡,鞠九滨;多管理域合作检测DDoS攻击的一个方法[J];北京航空航天大学学报;2004年11期
2 冯运波,任金强,杨义先;传统PKI与桥CA认证体系[J];电信科学;2002年01期
3 杨余旺,杨静宇,孙亚民;分布式拒绝服务(DDoS)攻击的实现机理及其防御研究[J];计算机安全;2003年04期
4 吴宙;PKI系统网络安全认证技术[J];计算机安全;2003年08期
5 王继林,张键红,王育民;基于环签名思想的一种类群签名方案[J];电子学报;2004年03期
6 马春光,杨义先,胡正名,武朋;可直接花费余额的电子支票系统[J];电子学报;2005年09期
7 黄欣沂;张福泰;伍玮;;一种基于身份的环签密方案[J];电子学报;2006年02期
8 毛克峰,段米毅,李波,孙春来;网络安全侦测技术研究[J];高技术通讯;2001年09期
9 唐志敏;网格技术专题介绍[J];计算机研究与发展;2002年08期
10 刘东华,徐志伟,李伟;基于有向无环图的两层网格监测系统[J];计算机研究与发展;2002年08期
中国重要报纸全文数据库 前2条
1 中科院信息安全国家重点实验室 张凯 荆继武;[N];计算机世界;2000年
2 中国科学院计算技术研究所 徐志伟;[N];计算机世界;2001年
中国硕士学位论文全文数据库 前3条
1 朱朝艳;MASSIVE网格环境中数据传输客户端MFTP的研究与实现[D];浙江大学;2005年
2 黄信;在MASSIVE网格环境中的集群计算与可视化[D];浙江大学;2005年
3 王伟;MASSIVE网格中信息服务的设计实现[D];浙江大学;2006年
【相似文献】
中国期刊全文数据库 前10条
1 陈卓;网格服务在我国的普及之路[J];天津市财贸管理干部学院学报;2005年03期
2 沈健炜,张月卓,黄永忠;反垃圾邮件网格系统的设计与实现[J];计算机工程;2005年15期
3 李志清;傅秀芬;苏辉贵;蒋明亮;肖树腾;;网格环境下一个基于服务的工作流管理系统[J];广东工业大学学报;2006年04期
4 张心心;;应用于电子商务中的网格技术[J];商场现代化;2008年26期
5 梁金华;;局域网网格环境的搭建及服务测试[J];科技信息;2009年08期
6 沈丹莹;浅谈网格计算在ESOA体系服务管理层中的应用[J];福建电脑;2005年02期
7 庞丽萍,李瑛,郑然,章勤;基于服务的网格应用开发平台[J];华中科技大学学报(自然科学版);2005年05期
8 汪静,刘铁英,王国光;网格技术及基于网格服务的工作流系统模型[J];内蒙古大学学报(自然科学版);2005年04期
9 刘敏;严隽薇;王坚;;基于Web服务与资源模型的动态工作流互操作框架[J];计算机集成制造系统;2006年02期
10 马玉慧;张斌;;网格环境下基于Web服务的分布式数据挖掘[J];渤海大学学报(自然科学版);2006年03期
中国重要会议论文全文数据库 前10条
1 罗文村;李师贤;;网格门户服务体系及应用探讨[A];第二十三届中国数据库学术会议论文集(技术报告篇)[C];2006年
2 郝卫东;杨扬;;一类企业级信息系统的关键业务过程的网格服务封装[A];第二十六届中国控制会议论文集[C];2007年
3 何洪波;张祖礼;王闰强;肖云;;科普资源网格的理念和技术架构[A];中国科普理论与实践探索——公民科学素质建设论坛暨第十八届全国科普理论研讨会论文集[C];2011年
4 张玉萍;许先斌;贺莲;;一种融合网格和P2P技术的内容传送方法[A];第15届全国信息存储技术学术会议论文集[C];2008年
5 齐悦;王溢琴;;网格及其体系结构[A];第三届全国软件测试会议与移动计算、栅格、智能化高级论坛论文集[C];2009年
6 刘显明;李师贤;;一种网格监控服务的设计与性能分析[A];第二十一届中国数据库学术会议论文集(研究报告篇)[C];2004年
7 唐俊;程尊平;许俭;汪卫;施伯乐;;GSAF:一个基于网格环境的服务自动分配和加载框架[A];第二十二届中国数据库学术会议论文集(研究报告篇)[C];2005年
8 周云霞;赵跃龙;杨希;;基于智能网络磁盘的存储网格研究[A];第15届全国信息存储技术学术会议论文集[C];2008年
9 李陶深;李卫玲;马新娟;;网格环境下的事务提交机制的研究[A];第二十三届中国数据库学术会议论文集(研究报告篇)[C];2006年
10 王锐;马德涛;刘晓辉;;基于网格的空间数据挖掘研究[A];中国地理信息系统协会第四次会员代表大会暨第十一届年会论文集[C];2007年
中国重要报纸全文数据库 前10条
1 记者 韩士德 申明;我国高效能计算机及网格服务环境研究达国际先进水平[N];科技日报;2010年
2 宜纪;宜昌实施“网格促廉”工程[N];中国纪检监察报;2011年
3 记者 郭熠;“有困难就找网格管理员”[N];滨海时报;2011年
4 本报记者 陈仕;茅草西社区 特色网格彰显特色服务[N];遵义日报;2011年
5 李丰丹;“国家地质空间数据网格服务系统”获发明专利[N];中国矿业报;2009年
6 本报记者 朱竞若 余荣华;北京东城社会管理“凡事不出网格”[N];人民日报;2011年
7 记者 赵擎;居民有事求助打个电话就行[N];绍兴日报;2010年
8 尚哲;农户卖鸡难 网格应给力[N];舟山日报;2011年
9 驻嵊泗记者 郑元丹;七色马甲编织七彩网格[N];舟山日报;2011年
10 本报通讯员 舟组;网格管理 组团服务[N];中国组织人事报;2011年
中国博士学位论文全文数据库 前10条
1 姚红岩;网格环境下的认证与授权研究[D];大连理工大学;2010年
2 董晓华;网格服务的信任机制研究[D];重庆大学;2010年
3 陈海勇;网格作业调度关键技术研究[D];解放军信息工程大学;2009年
4 崔金栋;基于本体的网格信息检索模型研究[D];吉林大学;2011年
5 钟锋;基于网格的煤炭企业信息化关键技术研究[D];中国矿业大学(北京);2009年
6 郭夙昌;网格服务可靠性建模及任务调度优化研究[D];电子科技大学;2010年
7 李玺;面向可靠性的网格工作流调度模型与算法研究[D];中南大学;2011年
8 武斌;网格市场环境下资源调度机制研究[D];中国科学技术大学;2010年
9 林琳;基于网格数据交换区的网格作业性能优化[D];吉林大学;2011年
10 张光;基于网格的远程学习支持系统模型构建与研究[D];燕山大学;2010年
中国硕士学位论文全文数据库 前10条
1 王永强;网格通信安全认证机制研究[D];西安电子科技大学;2010年
2 戴振中;基于OGSA的网格计算核心技术研究[D];华东师范大学;2004年
3 李翔;基于网格的地震计算平台架构的研究与设计[D];华北电力大学(北京);2010年
4 李广帅;网格环境下邮政资费测算任务的研究[D];北京交通大学;2011年
5 牛涛;基于WSRF.NET的网格服务研究开发[D];沈阳工业大学;2011年
6 杨国奇;网格环境下任务调度的研究[D];大连理工大学;2010年
7 龙志翔;多目标Memetic算法在网格作业调度中的应用研究[D];武汉理工大学;2011年
8 鲁旭;网格资源与应用程序的监控系统的设计与实现[D];吉林大学;2011年
9 麻春艳;基于OGSA的网格服务的应用研究[D];河海大学;2004年
10 韩娟;信任约束下的网格工作流任务调度算法[D];中南大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026