網格服務可信度量機制研究.pdf

1、隨著網格計算的不斷發(fā)展，網格用戶越來越需要辨別注冊于網格平臺之上的網格服務能否在遠程系統(tǒng)上正確執(zhí)行。然而，現有的網格平臺并未提供網格服務可信度量機制，無法為證明網格服務是否可信提供依據，網格用戶無法通過網格平臺來判斷網格服務執(zhí)行的正確性。
　　 針對上述問題，研究可信網格平臺之上網格服務可信度量機制成為一項重要而急待解決的課題。網格服務可信度量機制包括網格服務參考度量和網格服務運行時度量，這兩部分的度量共同為網格服務驗證方提供證

2、明依據。網格服務參考度量基本思路：制定基于BLP模型的參考數據庫訪問控制策略，用來控制對參考數據表的讀/寫，當用戶試圖訪問參考數據表時，通過數據庫訪問控制策略驗證其對參考數據表的讀/寫權限，強制保證只有合法用戶才能對該數據表進行相應的讀/寫操作；將用戶寫操作形成的網格服務參考度量數據寫入參考數據表，并通過數據表度量、度量結果存儲、度量結果更新及數據表驗證四個階段的完整性證明判斷參考度量數據是否完整。網格服務運行時度量基本思路：采用網格服

3、務度量列表的構建算法，對容器及網格服務的核心文件進行度量并構造網格服務度量列表；采用可信存儲算法，將網格服務度量列表的每個元素存儲到受TPM芯片存儲保護的PCR寄存器中，并產生唯一標識網格服務度量列表的值；依據可信報告協(xié)議，將AIK證書、網格服務度量列表和經過AIK簽名的網格服務度量列表可信存儲值發(fā)送至網格服務驗證方，驗證方即可判斷網格服務度量列表的真實性和完整性。
　　 采用網格服務可信度量機制實現了網格服務可信度量系統(tǒng)，并對