可信计算平台及其研究现状

可信计算平台是信息安全技术研究的一个热点.本文详细介绍了可信计算平台的组成及其体系结构,描述了可信计算平台的特点和原理机制,并对目前可信计算平台的研究现状和存在的问题进行了总结.     

可信计算研究综述

对可信计算的研究进行了动态调研，对该领域的相关技术进行了归类及介绍。在认真分析现有技术的基础上，总结了可信计算的关键技术概念，举例说明了可信计算平台的应用方式和开发环境，系统分析了可信计算的应用。     

一种基于可信计算的访问控制模型

借助可信计算的完整性检验、认证及访问控制和密封存储等关键技术,在可信计算平台的环境下,将可信计算平台与访问控制模型相结合,提出了一个基于可信计算的访问控制模型.该模型利用TPM实现用户和软件之间的相互认证,并通过身份映射的角色来控制不同用户对软件的使用权限.     

基于条件谓词逻辑的可信计算形式化分析

随着可信计算应用的不断发展,针对可信计算的形式化分析理论将成为可信计算领域研究的热点。在深入研究可信计算相关技术、信任链建立和信任传递过程影响因素的基础上,提出了基于条件谓词逻辑的可信计算形式化分析方法。通过定义不同的谓词和推演规则,并在谓词逻辑中添加可信性的影响因素作为约束条件,实现对可信计算信任模型的形式化验证。利用提出的方法举例对可信计算平台安全引导过程进行了分析,并且根据分析结果提出了委托受限的安全引导过程。结果表明,基于条件谓词逻辑的形式化验证方法,能够清晰、有效的实现对可信计算信任模型的形式化分析,为可信计算应用模型的设计和完善提供参考。形式化方法的提出,对于丰富可信计算信任评估理论,促进可信计算应用发展具有一定的意义。     

TPM的工作模型

针对现有计算机系统的安全问题．可信计算平台被认为是比较有前景的发展方向．在可信计算平台中．其核心技术主要浓缩在TPM之中。本文系统地描述了TPM的体系结构．从理论上介绍了TPM的组成部件和工作流程．并简要分析了我国在这方面的研究策略。     

可信计算平台的工作原理与应用研究

综述可信计算平台的基本思想以及当前市场需求发展趋势，提出适合中国的可信计算平台的基本要求，阐明可信计算平台的工作原理并探讨其应用方案，作出在我国的应用前号分析．同时呼吁政府部门大力支持自有知识产权的可信计算平台的研究工作。     

基于服务端存储的可信计算模型

为了充分利用服务端存储模式计算机的非本地存储特性,该文提出了一种适用于服务端存储的可信计算模型。该模型通过把原有的可信平台模块硬件逻辑化为服务端软件模块,不仅降低了可信计算模型实施的难度,而且提高了其灵活性和扩展性。同时该模型从客户端系统的引导阶段出发构建完整的可信链,保证了可信计算平台的安全性。原型系统实现的结果表明:由于系统中所有客户端的信任度量均在服务端完成,使服务端能制定针对局域网全网的安全策略,进而实现真正的局域网网络可信。     

可信计算的必要性及存在问题的讨论

目前信息安全是一个迫切需要解决的问题,可信计算使从根本上解决计算安全问题成为可能.本文介绍了可信计算技术的发展及应用前景,重点分析了可信计算之所以发展的必要性,并提出了可信计算研究中存在的几个问题.     

可信计算及其安全性应用研究综述

对可信计算的研究动态进行了调研,对该领域的相关技术进行了归类及介绍.在认真分析现有技术的基础上,总结了当前可信计算的不足,并指出了可信计算继续发展应遵守的原则以及可信计算的未来发展趋势,系统分析了可信计算中的基本规范、密钥组成、信任证以及验证方式.     

可信计算机平台密钥管理

针对纯软件安全防护的不足,提出了遵循可信计算技术及国家可信密码模块(TCM)接口规范的嵌入式可信安全模型(ETSM)可信计算平台框架。围绕着可信计算核心内容-密钥管理方法,提出了基于ETSM的密钥管理体系结构,将密码算法(或密码引擎)、密钥管理功能、随机密钥的生成等植入到ETSM硬件环境。设计并实现了ETSM密钥管理体系结构中基本的管理功能,给出了双端口密钥缓存管理、外部密钥存储管理方案。独立的ETSM模块与PC主机构成了异构双处理系统,PC主机通过PCI接口与ETSM快速通讯,完成对敏感数据或文件的加解密任务,并将相关的密钥保存到ETSM的非易失性存储器,以保证加密后数据的安全性,提高了本异构系统的可信性,满足了可信计算平台完整性和安全性的要求。     

使用VirtualBox和Hadoop搭建云计算虚拟实验平台

本文从节约实验成本的角度出发,探讨了在设备不足的情况下搭建云计算实验平台的问题．介绍了一种在单机环境下使用V1rtualBox和Hadoop搭建云计算虚拟实验平台的方法,并给出了详细的实现步骤．对搭建好的虚拟实验平台进行了测试,测试结果表明该实验平台在充分利用现有资源的前提下,能满足云计算相关课程实验教学的基本要求．     

基于电子商务协同平台的云计算模式分析

云计算是一种基础架构管理方法论,它把大量分散的同构和异构的软硬件资源组成一个大的资源池,然后按照需要提供服务。云计算支持资源的动态变化,可以运行多个用户自己创建并定义的服务。云计算应用于电子商务协同平台的作用体现在它的三种服务模式上：云基础设施即服务、云软件即服务、云平台即服务。     

基于云计算平台的虚拟资源可扩展存储算法研究

当前虚拟资源存储算法针对规模较大的虚拟资源无法实现实时传输,且存储能耗高、负载均衡性较差。为此,提出一种新的基于云计算平台的虚拟资源可扩展存储算法,介绍了云计算平台,其由存储层、基础控制层、应用接口层和访问层构成,给出其系统架构。依据云计算平台,通过采集虚拟资源的高阶累积量信息特征,利用K-L特征压缩法实现虚拟资源的低负荷存储,针对该过程扩展性能低的弊端对其进行改进。通过自适应全域空间搜索找到最佳基函数,对云计算平台的存储空间进行重组,得到改进后的虚拟资源存储空间结构。实验结果表明,所提算法存储空间、时延和能耗均较低,负载均衡性强。     

基于云计算的图书管理平台的设计

介绍了云计算的基本原理,提出了GFS的改进模型,并将云计算运用于实际工作中,设计了基于云计算的图书管理平台,讨论了实现图书管理平台的主要技术。     

一种云管理平台的设计与实施

文章针对云计算技术的发展现状，分析了云管理平台的重要性及在资源池中的位置，构建了一种云管理平台的设计方案，研究了该方案的实现方法，测试了该系统的可行性．通过对云管理平台的研究，为云计算的构建提供了参考性．     

Eucalyptus2.0云计算平台在Linux上的实现

详细介绍了云计算平台的体系结构与主要组成部件,阐述了云计算平台中的通用技术以及Eucalyptus云计算平台在Linux系统上的简易实现,以期对云计算平台的实际使用提供参考。     

面向云计算的在线交易平台架构设计与应用

给出了一个云计算的在线交易平台架构设计,利用云计算提供的无限虚拟计算能力使高复杂度的在线交易平台成为可能,并利用分层思想将异构、分布式的数据集成,实现了数据集的共享和算法模块的复用与集成,为搭建一个统一开放的、分布式、并行在线交易平台提供了理论基础与架构支持。     

云存储技术及其发展

云计算的迅速发展吸引了研究人员的深入研究与普通民众的广泛关注,随着云端数据越来丰富、用户数量越来越庞大,云存储技术的发展越来越受到重视．对当前主流的云存储平台及平台中采用的云存储技术进行了详细的介绍,并剖析了新形势、新需求下云存储技术中存在的若干问题．     

导管架平台碰撞极限承载力的非线性集群并行计算

将并行计算理论和方法引入到导管架碰撞极限承载力的非线性分析中,根据美国石油学会API RP 2A-WSD标准中的方法建立桩腿非线性抗侧力-位移曲线,考虑桩-土非线性的特点分析导管架碰撞极限承载力。利用该方法对埕岛油田某导管架平台的碰撞极限承载力进行研究,分别得到平台在碰撞力作用下的平台顶部荷载-位移曲线、主桩腿弯矩变化、Mises应力变化曲线等。将集群并行运算的结果与单一PC机的结果进行对比,验证并行计算的计算精度和计算效率,同时研究不同影响因素对并行加速比和并行效率的影响。计算结果表明:平台主桩腿最大位移、应力随碰撞位置的降低而增大;碰撞位置越低,平台的碰撞极限承载能力越大;并行计算所得到的结果与单一PC机运算得到的结果相差很小,是可信的;并行加速比随着参与并行结点数的增加而增大,并行效率随着参与并行结点数的增加而下降;随着模型节点和单元数目的增多,集群的并行效率提高,并且越复杂的模型和结构在进行计算时集群并行计算能力的优势越明显。     

网格计算平台GBuilder下图像处理应用研究与实现

OGSA(开放网格服务体系架构)规范、OGSI(开放网格服务基础架构)技术标准以及基础平台GT3(Globus Toolkit 3.x)的研究实现使得开发网格应用成为可能,但是当前网格计算应用快速开发问题仍是困扰网格应用的关键问题之一.所提及的网格开发平台GBuilder正是基于此而构建的一个方便快捷的开发平台.网格计算的一个重要特点就是对强大计算能力的支持,通过网格节点对图像的快速计算处理和对实现结果的分析验证了基于GBuilder网格平台在网格环境下实现网格的可操作性和实用性.