学位论文 > 优秀研究生学位论文题录展示

网格环境下移动代理的安全问题研究

作　者: 王松云
导　师: 袁家斌
学　校: 南京航空航天大学
专　业: 计算机应用技术
关键词: 网格移动代理不确定性推理理论单向函数
分类号: TP393.08
类　型: 硕士论文
年　份: 2009年
下　载: 17次
引　用: 1次
阅　读: 论文下载

内容摘要

网格是构建在互联网上的一组新兴技术,通过它可以把分散在不同地理位置的资源整合起来实现各种资源的全面共享。它本质上解决了在动态变化的多个虚拟机构间共享资源和协同工作的问题。移动代理技术集软件、通信、分布系统的技术于一体,具有封装私有特征的能力、灵活的协调能力和更好的网络适应性。网格和移动代理技术的结合,在支持任务调度、作业管理、资源管理以及智能决策等网格关键技术的问题领域有着独到的优点。但是网格的动态性、异构性等特性,也给网格环境下使用移动代理带来了新的安全问题。本文对移动代理在网格环境下的规划问题进行研究,网格所具有的动态性、地域分布性、不确定性使得移动代理原有的静态迁移策略无法适应网格环境。本文结合基于D-S理论的资源信任度函数提出动态规划方案,即在移动代理进行迁移时,由移动代理与其所在的网格虚拟组织中的信任调度模块协同工作,完成移动代理的迁移任务,保护了移动代理不遭到恶意平台的攻击。由于网格的异构性以及虚拟组织之间没有信任传递关系,导致移动代理在跨虚拟组织迁移时,存在安全漏洞,本文提出一种基于单向函数签名链的移动代理认证机制,通过在平台之间建立强信任关系来实现对移动代理的安全认证,从而保护移动代理平台在网格环境中免受恶意代理的攻击。

全文目录

摘要  4-5
ABSTRACT  5-12
第一章绪论  12-17
  1.1 引言  12
  1.2 研究背景  12-14
  1.3 研究现状  14-15
  1.4 研究内容及意义  15-16
  1.5 论文结构  16-17
第二章基础与理论  17-27
  2.1 引言  17
  2.2 Globus 项目介绍  17-19
    2.2.1 Globus 工具包  17-18
    2.2.2 Globus Toolkit 的演进  18-19
  2.3 移动agent 技术  19-23
    2.3.1 移动agent 的概念  19-20
    2.3.2 移动agent 的特性  20-21
    2.3.3 移动agent 的工作方式  21
    2.3.4 移动agent 的技术优势  21-22
    2.3.5 典型的移动agent 系统  22-23
  2.4 Aglet 系统概述  23-27
    2.4.1 Aglet 系统简介  23-24
    2.4.2 Aglet 系统框架  24-25
    2.4.3 Aglet 的生命周期  25
    2.4.4 Aglet 系统的安全技术  25-27
第三章基于D-S 理论的动态规划方案  27-37
  3.1 引言  27
  3.2 背景和问题的提出  27-28
  3.3 基于D-S 理论的资源信任评估模型  28-32
    3.3.1 D-S 证据理论  28-30
    3.3.2 基于D-S 理论的资源信任评估模型  30-32
  3.4 基于D-S 理论的动态规划方案  32-37
    3.4.1 应用层(application)  33-34
    3.4.2 汇聚层(collective)  34-35
      3.4.2.1 信任调度模块  34-35
      3.4.2.2 Aglet 运行模块  35
    3.4.3 资源层(resource)  35-37
第四章基于单向函数签名链的移动代理认证协议  37-46
  4.1 引言  37
  4.2 移动代理在网格环境中的安全问题  37-40
    4.2.1 安全问题分析  37-40
    4.2.2 解决方案  40
  4.3 协议预备知识  40-42
    4.3.1 设计思想  40-41
    4.3.2 单向链接  41
    4.3.3 附加零知识签名  41-42
    4.3.4 单向函数  42
  4.4 基于单向函数签名链的移动代理认证协议  42-46
    4.4.1 协议初始化设置  42-44
      4.4.1.1 系统初始化  43
      4.4.1.2 消息初始化  43-44
    4.4.2 认证过程  44-45
      4.4.2.1 代理发送平台P_i 对代理接受平台P_(i+1) 的身份验证  44
      4.4.2.2 代理接受平台P_i 对代理发送平台P_(i-1) 及遍历路线的验证  44-45
    4.4.3 安全分析  45-46
第五章实现与测试  46-62
  5.1 引言  46
  5.2 实现环境  46-49
    5.2.1 硬件环境  46
    5.2.2 软件环境  46-47
    5.2.3 开发工具  47-49
  5.3 基于D-S 理论的动态规划方案的实现  49-52
    5.3.1 Aglet 运行模块  49-51
    5.3.2 信任调度模块  51-52
  5.4 基于D-S 理论的动态规划方案的测试  52-54
  5.5 基于单向函数签名链的移动代理认证协议的实现  54-58
    5.5.1 协议初始化的实现  54-57
    5.5.2 协议认证部分的实现  57-58
  5.6 认证协议的测试  58-61
  5.7 结论  61-62
第六章总结和展望  62-64
  6.1 总结  62
  6.2 展望  62-64
参考文献  64-68
致谢  68-69
在学期间的研究成果及发表的学术论文  69

网格环境下移动代理的安全问题研究

内容摘要

全文目录

相似论文