網格安全的信任機制與組密鑰管理.pdf

1、網格技術是繼Internet之后的又一次重大科技進步，它的目標是通過互聯網提供包括計算資源、存儲資源、通信資源、軟件資源、知識資源等所有資源的全面共享，實現大規(guī)模協(xié)作計算和海量數據存儲。網格安全是網格計算環(huán)境正常運行的保證，而信任機制是一切安全體系的支撐基礎。網格有其所特有的不同于傳統(tǒng)網絡的安全與信任需求。但是目前，尚未有一個綜合的信任機制解決方案來滿足這些安全與信任需求。網格中，群組通信是實現大規(guī)模信息資源共享的一種重要方式，但是如何

2、保障組播的安全性卻是一個十分復雜的問題。而組密鑰管理策略是保障組播安全性的重要方式之一，所以對基于網格的組密鑰管理的研究非常迫切。 本文對網格安全的信任機制和基于網格的組密鑰管理方案進行了研究，主要工作如下： 1.提出了一個基于信任機制的網格安全管理模型。本文先從信任的基本概念開始，討論信任和安全的關系，并在歸納研究現有信任模型的基礎上，建立本文的信任模型；同時提出了一種聲望的計算方法，其目的是為了更客觀地評價一個節(jié)點的

3、聲望。將這種信任模型應用到網格安全模型中，減少因為可能存在的聯合欺騙而導致的與不信任實體之間的交互，最終提高網格安全。 2.提出了一種基于網格的組密鑰管理方案。本文首先闡述了組密鑰管理的相關概念，然后分析傳統(tǒng)網絡中典型的組密鑰管理方案，在此基礎上提出了一種基于網格的組密鑰管理的方案。最后通過仿真實驗來驗證本方案的可行性，仿真結果表明本方案具有良好的安全性和擴展性。 最后，對本文的工作進行了總結，并提出了下一階段研究的重點