网格计算的一种信任关系研究【摘要】信任关系问题在网格安全中一个重要的研究方向。网格计算还没有统一的信任模型°OSPF是目前TCP/IP中一种很完善的路由协议。论文针对网格资源动态性、异构性、自治性的特点，结合0SPF的优点，提出了一种类路由信任关系模型，并对该模型中自治系统内部和外部的信任关系交换过程及其机制进行了详细阐述。【关键词】网格实体；类路由信任关系；自治系统;信任代理；0SPF【】TP311.13【文献标识码】AResearchonaTrustRelationshipinGridManagementChenShou-kuan(EducationTechnologyandComputerCenter,ZhaoQingUniver-sityGuangdongZhaoqing526061)【Abstract】Theissueoftrustrelationshipisaimportantre-searchdirectiori.Thereisnorecogonizedtrustmodelingridcomput-ing・OSPFisaperfectrouterprotocolinTCP/IP・Accordingtothead-vantageofOSPFprotocal,thispaperpresentaroute~liketrustrela-tionshipmodelagainstthecharacterofdynamicsandheterogene-ityandautonomyingridresource,andexplaintheprocessandmecha-nismofexchangingtrustrelationshipinsideandoutside-oftheantonomoussystemindetail.【Keywords]gridentity；routeTiketrustrelationship；autonomoussystem；trustagent；OSPF1引言网格计算的最大优点是能够提高分布于不同地理上的计算资源的利用率，而这是建立在安全访问的基础上的。网格安全的设计目标之一是需要支持网格用户的“单点登录”，包括跨多个资源和站点的计算所进行的信任委托和信任转移。使用不同地域上的计算资源进行网格计算，如同人类世界中的贸易一样，计算资源（也称网格实体）之间存在信任关系才能进行。在现实世界中的人们很多时候也是根据信任关系作出是否进行某些行为的判断。例如，某人在选购液晶电视机时，市场上的液晶电视机品种繁多，良莠不全，他很难作出选择，如果他从朋友处了解SKY品牌的口碑，那么他就很可能会购买SKY口碑的液晶电视机。因为他依据朋友的经验作出判断，认为朋友经验的可信度高。在这个过程中，与朋友之间的“信任关系”对他的选购行为产生了重大影响。网格实体之间同样需要“信任”。网格计算环境需要跨越多个安全域，这些域中的信任关系在点对点的跨越中起着重要的作用。对于进行交易的网格实体，网格实体不但需要能够识别对方的身份，而且需要信任实体的行为。一些信息安全技术如加解密技术、报文鉴别技术、Kerberos认证、X.509认证服务可以解决实体身份问题，但是无法解决实体之间的行为信任问题。虽然有学者提出一些信任模型但是目前还没有统一的网格计算标准信任模型。文献［2］提出将整个网格系统划分为多个网格域(GridDo-mains),在该域内还将资源和客户分别划分为资源域(ResourceDo-mains)和客户域(ClientDomains),在此基础上根据客户使用资源的情况去计算实体的信任和信誉(Reputation)等级。在小规模的网格环境这无疑是可行的,但是随着网格实体的不断增加，需要维护的表格必将越来越大，最终导致低效率。文献［3］提出基于模糊集合的网格资源访问的信任机制，通过建立信任链路和模糊算子的合成规则得到用户对资源访问点的信任关系，但计算复杂，消耗资源比较多。受TCP/IP的OSPF路由器更新协议启发，本文提出一种网格信任模型，目标是解决在大范围内网格实体的信任问题。OSPF协议的作用是更新路由器的路由信息，它建立在SPF(Shortest-PathFirst)协议的基础上，可有效地支持负载平衡、将网络分多个域、路由信息须经过认证、容许信息描述虚拟网格拓扑结构。在OSPF协议中，网络中的路由器划分为多个地域，如图1所示。与其类似，我们的网格信任模型也是网格系统分为多个域，域内和可信任的域间都定时交换信任和信誉信息，这样不但可以解决网格实体的行为信任，还可以解决一定程序上的身分信任。我们姑且将这种形式的模型称为类路由信任模型，其中网格实体的关系称为类路由关系。2信任关系2.1信任和信誉的定义信任关系是一个相当复杂的问题，它是和诚实、坦率、可靠、能力此类品质联系在一起的。尽管有一些文献结合相关领域对其进行论述，但是目前还没有统一的定义。根据文献[6...