中国下一代互联网示范工程(CNGI-04-15-7A)
- 作品数:22 被引量:75H指数:6
- 相关作者:吴松金海马华东章勤张海旸更多>>
- 相关机构:华中科技大学西安交通大学北京邮电大学更多>>
- 发文基金:中国下一代互联网示范工程国家自然科学基金教育部“新世纪优秀人才支持计划”更多>>
- 相关领域:自动化与计算机技术理学化学工程更多>>
- IPv6网络中的嗅探威胁及预防机制
- 2006年
- 目的为企业构建可信、可管、可控、安全的IPv6网络,加强IPv6网络的安全性,尤其是避免IPv6网络中的嗅探威胁.方法通过建立IPv6网络的实验环境,分析传统IPv4网络中的网络嗅探技术,结合IPv6网络协议的特点,重点介绍了来源于IPv6网络中的嗅探威胁,以及这些威胁给实施IPV6网络带来的新挑战.结果提出了在设计基于IPv6协议的互联网络过程中,为避免嗅探威胁应使用伪随机地址和互联网进行通信的预防机制及实施策略.结论给出实施IPv6网络的技术建议.实验证明理想的方法是使用MAC地址扩展的静态地址用于内部通信技术等对IPv6网络的安全控制是有效的.
- 刘东生易秀双崔屹
- 关键词:IPV6网络网络安全
- 基于复合状态的工作流授权
- 2006年
- 提出了一个新的工作流授权模型,目的是解决工作流的执行流和授权流不能同步的问题.新模型是基于工作流任务调度的授权系统.通过分析工作流授权状态和工作流任务执行状态之间的转换,将授权状态和执行状态进行绑定,提出了复合状态的概念.然后使用预授权操作和复合状态转换操作完成复合状态的转换,从任务调度的角度解决了工作流的执行流和授权流不能同步的问题.最后通过针对授权同步性能的测试验证了新模型能够使授权流和执行流同步的结论.
- 齐文杰吴松易川江曹海军
- 关键词:工作流
- 支持网格监控服务自动部署的系统
- 2006年
- 提出一种GADMS(Grid Automatic Deployment Monitoring System),这是一个网格环境下支持网格监控服务自动部署的网格资源监控系统,它基于分层结构收集不同地域的多个集群的状态信息.GADMS根据新加入集群的配置信息,通过shell脚本的方式,自动完成监控该集群所需的系统组件的部署.GADMS将监控结果存储到MySQL和RRD数据库中,通过Web方式显示监控结果,并允许用户查询当前状态和任意时刻的历史信息,为管理与优化系统性能提供服务.GADMS还能与ChinaGrid支撑平台、Ganglia等很好地融合,充分利用网格环境中的已有资源,提高资源利用率.
- 秦中盛王寅峰董小社
- 关键词:网格监控
- 一种基于有色Petri网的网格工作流模型被引量:8
- 2006年
- 给出了一种基于有色Petri网的网格服务工作流模型——有色服务流程网(ColoredServiceFlowNet),在此基础之上分析并提出服务流水线(ServicePipelining)的概念.该模型将图像数据传输作为服务运行的触发条件,提高了服务流程处理的效率,减少了用户作业的执行时间.
- 金海王述振
- 关键词:网格服务工作流有色PETRI网
- G-MPI:一种基于网格的MPI框架及其实现被引量:1
- 2007年
- 针对异构网格的复杂环境,提出了一种基于网格平台的新型消息传递接口(MPI)程序设计和运行框架Grid MPI(G-MPI),实现了网格中集群内部节点和集群外部节点的有效通信,从而提供了一个更广意义上的虚拟集群环境.G-MPI作为一个网格中间件,提供给网格平台上有并行任务需求的用户使用.G-MPI提供了C/C++编程接口,使得在集群环境下用这两种语言开发的并行程序,不必经过改动,就可以移植到网格环境下运行.网格环境下并行程序的开发,也变得相对容易.G-MPI加强对并行任务运行状态监控的同时,针对某些特殊的并行任务,给出了新框架下任务异常时的二次调度方案.应用实例验证了新框架的有效性.
- 张乐君马华东蒋砚军郑于锷
- 关键词:网格计算分布式并行计算消息传递接口
- 一种基于规则的工作流模型互操作的实现方法被引量:7
- 2007年
- 简要分析了两种类型的工作流语言——XML流程定义语言(XPDL)和商业流程执行语言(BPEL)的语言结构与特点,分别从流程的控制流和数据流设计了工作流模型的互操作方案,提出了把XPDL格式的工作流转换成等效的BPEL格式的工作流的转换算法,最后使用基于Java的开源规则引擎drools工具实现了这个转换。
- 袁世伦李胜利袁平鹏邝坪
- 关键词:商业流程执行语言互操作
- 安全群组通信系统中的密钥分配机制被引量:2
- 2006年
- 提出了一种基于B-树结构的新的组密钥分配方案(BKA),包括集中式分配协议(C-BKA)和分布式分配协议(D-BKA).该方案提供了密钥独立性,能够确保密钥分配的前向、后向安全性,并且能够抵抗联合攻击.集中式方案虽然不可避免地存在单失效点,但协议的计算量和通信量都较小,能够高效地处理成员的加入与退出,扩展性好,适用于任意大小的群组.分布式方案与集中式相比计算量虽有所上升,但具有密钥产生公平性,不会形成单失效点,通信量亦较小,同样能够很好地适应群组的动态变化,扩展性好,对中小规模分布安全组通信系统尤其适用.
- 吴松何亨羌卫中
- 关键词:安全群组通信
- 网格工作流资源层次模型与访问机制被引量:8
- 2006年
- 针对网格协同计算的新需求,网格工作流建模既要考虑过程建模,也要考虑资源和服务建模.提出了面向服务的网格层次资源模型:物理资源、服务资源和虚资源,并在此基础上给出了网格应用执行过程中的资源访问机制,使实现过程模型中网格工作流和网格资源的分离并动态映射,增强了网格工作流执行的灵活性和动态适应性,同时也便于对跨地域的网格资源进行管理,提高网格服务的可重用性.
- 郑然金海章勤
- 关键词:网格工作流资源模型服务虚拟化
- CGSP2.0中域管理服务设计与实现
- 2006年
- 针对CGSP2.0中网格域的特点,设计和实现了域管理器.它负责CGSP中每一个自治域的管理,功能包括用户管理、组管理、身份映射管理与系统级服务管理四部分.CGSP中域管理器通过用户映射来实现虚拟组织的建立,将虚拟组织的管理与物理组织管理统一起来,简化了网格系统的设计.通过域管理器,CGSP可以支持网格虚拟组织安全、高效的管理与跨域访问.实验表明域管理器能够很好的满足多用户并发的操作请求,多用户查询的平均时间开销不会随着用户数的急剧增加而明显加大,系统保持稳定良好的性能.
- 易川江金海吴松刘鹏展何亨
- 关键词:网格
- 一种支持实时协同虚拟装配的体系架构被引量:16
- 2006年
- 协同虚拟装配技术为多个设计人员在同一虚拟场景中共同进行装配试验提供了条件。主要就如何实现协同装配的实时性进行了研究,提出了一种“复合式”的协同体系架构,并采用基于C/P(命令/参数)消息的数据传输方式实现协同任务的实时传输,进一步的采用任务的分解执行方式实现协同任务的实时处理。在上述架构与技术基础之上设计开发了一个支持实时协同的虚拟装配系统,并以大型机械压力机的实时协同装配为例对系统进行了验证。
- 刘伟伟孟祥旭徐延宁
- 关键词:协同设计数据传输