科学数据网格中资源节点信任评价系统的设计与实现.docxVIP

第 24 卷 第 7 期2007 年 7 月计 算 机 应 用 研 究Application Research of Computers科学数据网格中资源节点信任评价系统的设计与实现*Vol. 24 No. 7July 2007李生1, 2, 徐222( 1. 中国 科学 院 研究 生院 , 北京 100049; 2. 中国 科学 院 计 算机 网络 信息 中心 , 北京 100080)摘要 : 给 出了 信任 的定 义 , 并分 析了 信任 属性 。然后 根据 科学 数据 网格 的特 点 , 设计 了域 间 直接 、推 荐信 任 度的计 算和 域间 推荐信 任关 系的 通信 协议 , 并 介绍 了资 源节 点信 任评 价系 统在域 间访 问控 制系 统中 的应 用。关键 词 : 科 学数 据网 格 ; 信任 关系 ; 基于 属性 的访 问控 制中图 分类 号 : TP393文 献标 志码 : A文 章编 号 : 1001 - 3695( 2007) 07- 0154- 03Design and Implementation of Resource NodeTrust Evaluating System for Scientific Data GridLI Sheng1, 2 , XU Hao2 , NAN Kai2 , YAN Bao-ping2( 1. School of Graduate, Chinese Academy of Sciences, Beijing 100049, China; 2. Computer Network Information Center, Chinese Academy ofSciences, Beijing 100080, China)Abstract: This paper gave a definition of trust for grid computing and analysed properties of trust. From characters of scientif-ic data grid, how to compute the direct and recommendation trust level, and the communication protocol for recommendationtrust among domains were designed. Based on the trust evaluating system, an access control system between domains was de-signed and implemented.Key words: scientific data grid; trust; attribute-based access control( ABAC)网格技术已经广泛地应用 到科研 工作者 日常的 科研生 活中。 数 据 网 格 以 数 据 资 源 的 协 同 调 用 为 核 心 , 具 有 分 布 式 、异构的 海 量 数 据 资 源 的 共 享 与 访问 等 特 点 。 在 数 据 网 格环 境 中 ,网格 实 体 之 间 存 在 着 信 任 关 系, 需 要 进 行 信任 抉 择 。 由 于 网 格环境 的 动 态 性 和 不 确 定 性 , 当 网 格 实 体 进 行交 易 时 需 要 知 道 它( Truthfulness) 、能 力 ( Competence) 和 可 靠 性 ( Reliability) 相 关 。信 任 是 建 立 信 任 关 系 、管 理 信 任 关 系 和 安 全 策 略 的 关 键 概 念 。目 前 并 没 有 一 致 的 信 任 的 定义 。 在 科 学 数 据 网 格 环境 中 , 信 任首 先 表 现 为 对 被 信 任 对 象 的身 份 信 任 , 然后 根 据 以 往 它 的 交 易历 史 对 其 行 为 的 信 任 , 而 这 种 行 为 信 任 是随 着 实 体 间 的 多 次 交们之 间 的 信 任 关 系 、信 任 不 仅 仅 包 括 对 实 体 身 份 的 信 任, 还 包易 而 动 态 变 化 。 本 文 对信 任 的 定 义[ 2]如下 :括对 实 体 行 为 的 信 任 。 目 前 还 没 有 一 种 可 以 广 泛 接 受 的 规 范或技 术 来 评 价 这 种 信 任 关 系 。 其 基 本 原 因 在 于 评 价 信 任 的 复杂性 和 它 更 依 赖 于 具 体 的 评 价环 境 。科 学 数 据 网 格 是 以 中 国 科学 院 “十 五 ”信 息 化 建 设 重 大 项[ 1]格。 它 为 研 究 工 作