论文部分内容阅读
随着互联网的迅猛发展,网上遍布了成千上万的各类高性能计算机,更快的处理器、更高效率的多处理器计算机已经进入市场,在未来几年内这种趋势将持续发展,使得各种网络技术不断突破,通信带宽不断增长,延迟不断在降低。如果将这些资源统一协调起来,就会形成有巨大潜力的并行计算环境,在未来将会形成一个庞大的全球高性能计算环境。但在现实中,我们的全球网络资源利用率仅为30%左右,而有的空闲率竟达91%以上。目前,许多研究者已将如何更好地扩展和利用这些网络资源作为一个重要研究方向,这也是网格计算的发展前景,很多专家认为网格计算是影响未来的最重要的技术之一。
实现网格计算需要各种动态的资源和有效的通信,从而对其安全也提出了更高的需求,网格环境的安全问题是网格计算中的一个核心。本文对网格技术进行了系统的研究,从网格的概念、特点、安全需求的特殊性等方面分析介绍,对目前网格计算项目中实际使用的安全策略GSI作了细致的分析和研究。仔细研究了移动agent及其关键技术,阐述了移动agent的概念、特点以及典型的移动agent系统等方面内容,分析了移动agent的研究现状和安全问题。对基于移动agent的网格环境的安全进行了研究,提出了基于移动agent的网格环境的安全设计思想的可行性和优势,并设计了基于移动agent的网格环境的安全体系结构模型,将整个模型划分成单点登录、移动agent的设计、身份映射和资源分配四个过程来实现本模型安全基础层的技术,最后通过一次网格作业提交为例体现本模型的安全性,证实了本安全体系结构的研究能较好的解决了网格环境下存在了安全问题。
本安全体系结构除了要考虑网格环境存在的安全问题外,还需要解决移动agent自身存在的安全问题。本文从网格环境所提供的安全证书的使用、基于信任的数字签名技术和通信过程三方面进行解决移动agent的安全问题。从而保障了移动agent的安全,为多个管理域、多种安全策略,以及主体动态变化的条件下提供网格统一的安全方案,同时也提高了移动agent在网格环境下的应用。