【摘 要】
:
随着互联网的高速发展,共享网络资源已经成为人们工作、学习、生活、娱乐的主要方式。但网络体系结构的不可信制约了网络资源共享的正常进行。当前存在的网络资源共享模式不
论文部分内容阅读
随着互联网的高速发展,共享网络资源已经成为人们工作、学习、生活、娱乐的主要方式。但网络体系结构的不可信制约了网络资源共享的正常进行。当前存在的网络资源共享模式不能有效的预测网络实体的未来趋势,实体不能对对方平台进行可信认证,资源在传输过程中不能保证端到端的数据安全。论文通过三个部分来论述基于可信平台的网络资源共享模型。首先引用统计学中的最小二乘法,根据网络实体历史评价值得到实体的三次拟合曲线方程,通过曲线方程计算下一个时间点的可信度和判断未来趋势;构建了包含普通PC客户端和认证服务器的可信域,可信域中部署可信计算机作为认证服务器,认证服务器之间的证明采用基于系统行为的远程证明方式,利用可信计算机TPM可信模块的可信度量功能验证系统启动过程是可信的,操作系统启动后对每一个影响系统行为的事件进行度量,确定系统的状态是否可信;域成员采用基于组件属性的远程证明方式向认证服务器进行认证,当认证服务器提出的组件属性要求是域成员组件属性的子集时,域成员被认为是可信的。域成员在跨域进行网络资源共享时要先向认证服务器申请可信令牌,可信令牌包含了实体下一时间点的可信度和未来趋势等属性,认证服务器对可信令牌经过加密、数字签名等措施后发给域成员。域成员携带可信令牌向对方提出资源请求,对方根据自己的安全策略验证对方可信令牌的有效性和数据的完整性等,然后向自己所在的认证服务器申请可信令牌,响应资源请求方,最后在双方都认为对方可信后进行资源共享。在实验分析中实体网络行为预测引用了eBay网站提供的交易评价数据,验证了可信曲线的直观性、可靠性。在Linux启动过程中对启动序列的摘要跟踪和黑白名单的方法分析了基于系统行为的远程证明的时间耗费,分析了基于组件属性的远程证明的可行性,最后采用对比方法分析了基于可信平台的资源共享的优势和效率。
其他文献
电子商务的迅速发展,为满足客户对商品的视觉感受和个性化要求,提高产品的销售量,增强企业的市场竞争力,越来越多的产品销售网站使用web3d技术实现产品定制系统。然而当前基
随着无线网络技术的迅速发展,从早期的移动Ad hoc网络(MANET)用于军事技术领域,到今天的无线Mesh网络(Wireless MeshNetwork,WMN)趋向商用,WMN已逐渐成为人们关注的新技术。目前,W
点对点技术(Peer-to-Peer)从上世纪90年代末提出到现在,短短十来年时间得到了迅猛的发展,不久前Peer-to-Peer(P2P)流量已经超越WEB流量成为了互联网上最庞大的网络流量,P2P技
计算机和网络的广泛应用给人们的工作、生活等都带来了很大的便利,但是随之也衍生出了很多相关问题,信息安全问题备受关注的问题之一。在一些特殊的应用中,如何来确保信息的保密
随着网络通信技术的快速发展,无线Ad hoc网络的发展和应用前景十分广阔。由于无线Ad hoc网络具有动态拓扑、多跳路由以及移动节点能源受限等特性,导致网络中的入侵攻击形式复杂
随着各类移动服务的应运而生,基于定位服务的应用领域也越来越广,对定位区域也由传统的室外转向复杂的室内环境。对于室内环境,建筑结构限制了传统定位导航技术的正常使用,一
现代软件开发都要把整个系统按功能分解为小的单元,然后开发这些小单元,这些小的单元隐藏内部实现,对外提供接口,最后组合这些单元为整个系统,实现整个系统的功能。但是系统
本文在充分考虑了实际问题中可能存在的两类数据样本不均衡的情况下提出了一种计算加权支持向量机样本权值的方法,采用此方法使得加权支持向量机的分类精度得到提高。同时针
性能是每个软件系统的基本质量属性,是一种指标。随着计算机技术的飞速发展,越来越多的分布式实时系统被开发并使用,由于资源的异构性、动态性、自治性等特征使得分布式实时
作为计算机领域研究的热点问题之一,数据存储技术的发展经历了三个阶段:直接附加存储(DAS)、网络附加存储(NAS)和网络区域存储(SAN)。其中,光纤渠道(FC)、iSCSI以及AoE是网络