網(wǎng)格虛擬組織的聲譽(yù)評(píng)價(jià)與可信授權(quán)研究.pdf

1、虛擬組織是網(wǎng)格協(xié)同解決問(wèn)題的高效資源組織形式。按需、動(dòng)態(tài)、即時(shí)構(gòu)建虛擬組織適應(yīng)了網(wǎng)格應(yīng)用的多樣性和網(wǎng)格資源的動(dòng)態(tài)性。但目前支持動(dòng)態(tài)構(gòu)建虛擬組織的聲譽(yù)機(jī)制、保障其可靠運(yùn)行的授權(quán)機(jī)制尚不完善，主要表現(xiàn)在：集中式網(wǎng)格聲譽(yù)模型的可擴(kuò)展性差而分布式模型則普遍依賴于DHT技術(shù)來(lái)實(shí)現(xiàn)全局聲譽(yù)管理；虛擬組織授權(quán)系統(tǒng)缺乏對(duì)授權(quán)執(zhí)行過(guò)程的細(xì)粒度控制，而授權(quán)決策過(guò)程缺乏連續(xù)決策能力且策略規(guī)范難以表達(dá)精細(xì)的授權(quán)策略。本文針對(duì)上述問(wèn)題進(jìn)行了深入研究，主要工作如下

2、： (1)研究了動(dòng)態(tài)網(wǎng)格虛擬組織環(huán)境下的聲譽(yù)評(píng)價(jià)機(jī)制。提出一種模糊集信任度量方法，按QoS屬性分類度量，采用7個(gè)等級(jí)評(píng)價(jià)服務(wù)，綜合評(píng)價(jià)值得出信任向量。仿真實(shí)驗(yàn)表明此方法較以往方法更好地刻畫(huà)了網(wǎng)格服務(wù)的行為特征。針對(duì)網(wǎng)格節(jié)點(diǎn)上所有網(wǎng)格服務(wù)的行為特征給出網(wǎng)格節(jié)點(diǎn)的局部聲譽(yù)度量方法。通過(guò)提出一種聲譽(yù)覆蓋網(wǎng)構(gòu)建、運(yùn)行與維護(hù)協(xié)議，實(shí)現(xiàn)了局部聲譽(yù)值的匯聚。分析和仿真表明，此協(xié)議能夠較好地抑止竄改和協(xié)同欺騙行為并適應(yīng)了網(wǎng)格環(huán)境的特點(diǎn)。

3、 (2)提出了基于層次角色委托的服務(wù)網(wǎng)格虛擬組織授權(quán)執(zhí)行模型。模型支持委托角色授予與撤銷(xiāo)功能以及相應(yīng)的關(guān)聯(lián)性限制特性。通過(guò)加入信任度細(xì)化了關(guān)聯(lián)性限制的表達(dá)粒度；通過(guò)定義角色樹(shù)作為委托授權(quán)的基本單位并對(duì)角色樹(shù)進(jìn)行剪枝，改善了部分委托實(shí)現(xiàn)的難度；通過(guò)定義帶信任度的委托傳播樹(shù)細(xì)化了對(duì)委托傳播限制的控制。提出的委托憑證全面支持了角色委托的臨時(shí)性、關(guān)聯(lián)性、部分性、傳播性限制需求。對(duì)模型中的委托授權(quán)執(zhí)行規(guī)則做了形式化描述，并證明了執(zhí)行規(guī)則能夠細(xì)粒度

4、地控制委托授權(quán)的執(zhí)行過(guò)程。實(shí)例展示表明此模型滿足了網(wǎng)格應(yīng)用對(duì)委托限制多方面的需求。 (3)提出了一套適合服務(wù)網(wǎng)格授權(quán)決策的使用控制模型SG_UCONABC以及相應(yīng)的策略規(guī)范。分別針對(duì)基于授權(quán)謂詞決策的UCONA、基于義務(wù)行為決策的UCONB和基于條件謂詞決策的UCONc表達(dá)能力弱的缺陷，提出了相應(yīng)的SG_UCONA. SG_UCONB和SG_UCONc模型。在模型中，用委托憑證處理過(guò)程的狀態(tài)組合替換原來(lái)簡(jiǎn)單的訪問(wèn)狀態(tài)，決策組件根

5、據(jù)請(qǐng)求時(shí)系統(tǒng)狀態(tài)輸出合理的委托憑證，根據(jù)系統(tǒng)狀態(tài)的變化再?zèng)Q策可轉(zhuǎn)換委托憑證的處理狀態(tài)。為了驗(yàn)證SG UCONABC的授權(quán)策略表達(dá)能力，給出了其相應(yīng)的形式化策略規(guī)范，并證明了其完備性和正確性。實(shí)例展示表明，SG_UCONABC及其策略規(guī)范有效地避免了相同訪問(wèn)請(qǐng)求重復(fù)產(chǎn)生委托憑證問(wèn)題、能夠細(xì)粒度地表達(dá)授權(quán)策略、輸出合理的決策結(jié)果。 (4)提出了一種細(xì)粒度的網(wǎng)格虛擬組織授權(quán)決策服務(wù)。此服務(wù)實(shí)現(xiàn)了網(wǎng)格授權(quán)屬性的可變性和授權(quán)決策的連續(xù)性，

6、并依據(jù)系統(tǒng)狀態(tài)變化進(jìn)行連續(xù)的授權(quán)決策來(lái)改變委托憑證的處理狀態(tài)，而委托憑證處于激活狀態(tài)時(shí)才能被授權(quán)執(zhí)行服務(wù)使用，可以滿足權(quán)限按需激活的要求。通過(guò)Petri網(wǎng)技術(shù)將主要決策過(guò)程模型化為Petri網(wǎng)來(lái)驗(yàn)證其正確性，驗(yàn)證結(jié)果表明其不會(huì)出現(xiàn)死鎖、停止不前的狀態(tài)，并且決策過(guò)程所處的狀態(tài)是有限的，能夠處理授權(quán)決策中實(shí)際出現(xiàn)的各種情況。 (5)擴(kuò)展了網(wǎng)格虛擬組織授權(quán)系統(tǒng)對(duì)工作流授權(quán)的支持。定義了委托步和委托結(jié)構(gòu)體以及它們之間的依賴關(guān)系，它能形式