網(wǎng)格服務(wù)可信度量機(jī)制研究.pdf

1、隨著網(wǎng)格計(jì)算的不斷發(fā)展，網(wǎng)格用戶越來越需要辨別注冊(cè)于網(wǎng)格平臺(tái)之上的網(wǎng)格服務(wù)能否在遠(yuǎn)程系統(tǒng)上正確執(zhí)行。然而，現(xiàn)有的網(wǎng)格平臺(tái)并未提供網(wǎng)格服務(wù)可信度量機(jī)制，無法為證明網(wǎng)格服務(wù)是否可信提供依據(jù)，網(wǎng)格用戶無法通過網(wǎng)格平臺(tái)來判斷網(wǎng)格服務(wù)執(zhí)行的正確性。
　　 針對(duì)上述問題，研究可信網(wǎng)格平臺(tái)之上網(wǎng)格服務(wù)可信度量機(jī)制成為一項(xiàng)重要而急待解決的課題。網(wǎng)格服務(wù)可信度量機(jī)制包括網(wǎng)格服務(wù)參考度量和網(wǎng)格服務(wù)運(yùn)行時(shí)度量，這兩部分的度量共同為網(wǎng)格服務(wù)驗(yàn)證方提供證

2、明依據(jù)。網(wǎng)格服務(wù)參考度量基本思路：制定基于BLP模型的參考數(shù)據(jù)庫訪問控制策略，用來控制對(duì)參考數(shù)據(jù)表的讀/寫，當(dāng)用戶試圖訪問參考數(shù)據(jù)表時(shí)，通過數(shù)據(jù)庫訪問控制策略驗(yàn)證其對(duì)參考數(shù)據(jù)表的讀/寫權(quán)限，強(qiáng)制保證只有合法用戶才能對(duì)該數(shù)據(jù)表進(jìn)行相應(yīng)的讀/寫操作；將用戶寫操作形成的網(wǎng)格服務(wù)參考度量數(shù)據(jù)寫入?yún)⒖紨?shù)據(jù)表，并通過數(shù)據(jù)表度量、度量結(jié)果存儲(chǔ)、度量結(jié)果更新及數(shù)據(jù)表驗(yàn)證四個(gè)階段的完整性證明判斷參考度量數(shù)據(jù)是否完整。網(wǎng)格服務(wù)運(yùn)行時(shí)度量基本思路：采用網(wǎng)格服

3、務(wù)度量列表的構(gòu)建算法，對(duì)容器及網(wǎng)格服務(wù)的核心文件進(jìn)行度量并構(gòu)造網(wǎng)格服務(wù)度量列表；采用可信存儲(chǔ)算法，將網(wǎng)格服務(wù)度量列表的每個(gè)元素存儲(chǔ)到受TPM芯片存儲(chǔ)保護(hù)的PCR寄存器中，并產(chǎn)生唯一標(biāo)識(shí)網(wǎng)格服務(wù)度量列表的值；依據(jù)可信報(bào)告協(xié)議，將AIK證書、網(wǎng)格服務(wù)度量列表和經(jīng)過AIK簽名的網(wǎng)格服務(wù)度量列表可信存儲(chǔ)值發(fā)送至網(wǎng)格服務(wù)驗(yàn)證方，驗(yàn)證方即可判斷網(wǎng)格服務(wù)度量列表的真實(shí)性和完整性。
　　 采用網(wǎng)格服務(wù)可信度量機(jī)制實(shí)現(xiàn)了網(wǎng)格服務(wù)可信度量系統(tǒng)，并對(duì)