遷移工作流系統(tǒng)中遷移實(shí)例完整性風(fēng)險評估方法研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)代企業(yè)信息系統(tǒng)的分布性、自治性、異構(gòu)性等特點(diǎn)日益明顯，因此分布式工作流系統(tǒng)的出現(xiàn)和發(fā)展成為一種必然趨勢。然而傳統(tǒng)的分布式技術(shù)通常具有網(wǎng)絡(luò)負(fù)載大、性能低等缺點(diǎn)，移動Agent技術(shù)的出現(xiàn)為構(gòu)建分布式工作流系統(tǒng)提供了良好的選擇。
　　 利用移動Agent技術(shù)所具有的移動性、自治性、異構(gòu)性、并發(fā)性等優(yōu)點(diǎn)可以有效解決傳統(tǒng)分布式工作流系統(tǒng)中因頻繁傳遞數(shù)據(jù)和遠(yuǎn)程調(diào)用引起的性能低問題。然而基于移動Agent泛型構(gòu)建的

2、遷移工作流系統(tǒng)中遷移實(shí)例的可遷移性帶來了新的安全隱患，如何減少遷移工作流系統(tǒng)中的安全隱患，保證遷移工作流系統(tǒng)的安全成為遷移工作流實(shí)用化的關(guān)鍵問題。
　　 遷移工作流系統(tǒng)中由于遷移實(shí)例的移動性引起的安全問題可以分為工作位置安全問題和遷移實(shí)例安全問題兩大類。對遷移工作流系統(tǒng)安全問題的研究除了研究相應(yīng)保護(hù)機(jī)制以及構(gòu)建安全體系結(jié)構(gòu)外還應(yīng)包括遷移工作流系統(tǒng)的安全評估問題
　　 基于上述研究背景，本文著重討論了遷移實(shí)例所面臨的威脅問

3、題，提出了遷移實(shí)例完整性風(fēng)險評估模型。根據(jù)評估技術(shù)相關(guān)標(biāo)準(zhǔn)建立評估指標(biāo)體系，通過為遷移實(shí)例構(gòu)建評測實(shí)例的方式完成評估指標(biāo)的收集，從而達(dá)到避免遷移實(shí)例直接搜集評估指標(biāo)時被工作位置惡意攻擊的目的，基于免疫識別算法中的否定選擇算法對評測實(shí)例的完整性進(jìn)行檢測。根據(jù)工作流中任務(wù)具有重復(fù)性的特點(diǎn)，對遷移實(shí)例根據(jù)所能執(zhí)行的任務(wù)進(jìn)行分類，為每類任務(wù)創(chuàng)建任務(wù)模板。通過為評測實(shí)例更換任務(wù)模板，減少評測實(shí)例執(zhí)行過程中的不可預(yù)知性，避免免疫算法需要構(gòu)造協(xié)同刺激