论文部分内容阅读
网格资源具有以往分布是系统所不具备的特定,为更好地管理网格资源,实现资源的高效应用共享和安全访问,本文对网格资源描述问题和安全访问问题进行研究,主要包括以下方面的内容:在网格资源描述方面,为了对用户作业和资源进行统一描述,以达到定义作业和资源的属性、限制、约束和首选项的目的,设计了公用描述语言CDL(Common Description Language),该描述语言基于广告分类语言ClassAd,采用用属性/值对的方式,定义了自己的语法、语义和句法等,并考虑到网格环境中的经济因素,定义了一些经济属性。同时在网格环境中应用该语言建立了相应的资源作业匹配框架,通过它可以实现提交作业、取消作业执行、查询匹配的资源列表等功能,实现了该语言的网格应用。在网格资源安全访问方面,本文对IBE系统进行了改进并在此基础上提出了网格资源安全访问的模型。为解决了部署IBE系统所遇到的问题,扩大IBE系统的应用范围,使之更加适用于网格等领域,通过加入辅助认证方(TA)的方式实现信任转移,解决密钥托管的问题;通过引入身份别名,方便了私钥更新。在此基础上设计了基于身份别名与辅助认证方的IBE方案的网格资源安全访问模型,实现了资源的安全访问。另外,从基于经济模型的网格资源分配和任务调度的角度出发,将货物市场模型和拍卖模型进行比较。