国家杰出青年科学基金(60525209) 作品数:10 被引量:109 H指数:5 相关作者: 怀进鹏 李先贤 李沁 胡春明 沃天宇 更多>> 相关机构: 北京航空航天大学 西安电子科技大学 中国传媒大学 更多>> 发文基金: 国家杰出青年科学基金 国家重点基础研究发展计划 国家自然科学基金 更多>> 相关领域: 自动化与计算机技术 更多>>
CROWN:面向服务的网格中间件系统与信任管理 被引量:9 2006年 针对大量网格资源的分布、自治等特点,给出了基于SOA的服务网格体系结构,提出了基于层叠网的分布式网格资源组织与管理机制、访问控制策略的自动协商、信任管理和信任协商机制,并研制了中间件系统CROWN;通过部署CROWN中间件系统建立了广域试验环境并部署了中尺度天气系统降水预报、海量多媒体数据处理平台、血液流动温度场显示、科学数据网格以及数字巡天图检索等多个网格应用,应用经验表明,该中间件系统能够支撑以计算密集型、数据密集型和海量信息分析与处理为特征的典型应用. 怀进鹏 胡春明 李建欣 孙海龙 沃天宇关键词:网格计算 资源管理 分布式访问控制 信任管理 CROWN Web服务交互过程协调机制研究 2007年 跨组织的业务协作通常需要建立复杂的和多回合的交互关系,但目前广泛使用的Web服务描述语言等Web服务标准只能用于服务间的简单无状态交互(如请求-应答方式),它只能提供交互过程中单条消息的兼容性保证,无法保证交互消息顺序的兼容性。实际电子商务运行时,交互消息顺序的不兼容会导致合作伙伴间的死锁。针对以上问题,提出了一种交互过程协调算法,以促进在对等工作模式下合作伙伴间动态业务关系的建立。描述了交互过程协调的设计、算法,介绍了原型实现,并通过匹配成功率、响应时间、匹配效率等度量参数,对交互过程协调进行了分析。 杜宗霞 张文燚关键词:工作流网 DTM:一种面向网络计算的动态信任管理模型 被引量:16 2009年 在开放的互联网中,信任关系的建立是实现跨自治域资源共享与协同的前提.然而,网络计算环境的分布自治特性,使得各类复杂系统中应用不同的信任管理机制,容易导致信任定义的不一致问题,特别是很多系统为支持多域协作,直接假设实体间信任具有传递特性,而在模型中缺乏该性质成立的条件;此外,网络计算环境中的动态演化特性,使得驱动实体间协作的信任关系随需而变,而现有信任管理模型仅仅关注于系统功能结构,缺乏对这种动态性的描述.文中提出了一种动态信任管理模型DTM,基于信念公式形式化定义了主体间的信任公式,并将信任的传递特性(信任链)解释为模型的一条性质.在该模型中,针对信任关系的动态特征,以时间为参量刻画主体公式集,以事件为触发条件刻画主体间信任的变化,并基于正则事件序列描述信任管理的资源授权过程,可刻画主体间信任的建立过程.最终,设计、实现了一个信任管理系统CROWN-TM,并进行了初步实验分析. 李建欣 怀进鹏 李先贤 林莉关键词:网络计算 信任管理 信任协商 信任证 一种基于松弛时间的服务网格资源能力预留机制 被引量:24 2007年 通过资源能力预留为网格服务提供确定的QoS保证是实现服务网格QoS管理的基础和关键.针对确定性资源能力预留的“资源能力碎片”问题,提出了一种支持松弛时间的灵活资源能力预留机制,并设计了支持松弛时间的资源预留请求接纳控制算法.在CROWN的节点服务器上实现了该机制,并通过仿真实验进行性能评价.结果表明,和已有的确定型预留机制相比,支持松弛时间的资源能力预留机制,使资源能力调度具有更多的自主性,可显著地提高网格资源的综合利用效率. 胡春明 怀进鹏 沃天宇关键词:分布式计算 服务网格 资源预留 接纳控制 CROWN 虚拟机迁移系统网络连接重定向技术 被引量:13 2009年 针对虚拟机(virtual machine,VM)在不同子网间进行在线迁移时,因网络接入点发生改变而无法继续通信的问题,设计和实现了基于代理移动IP(proxy mobile IP,PMIP)的网络连接重定向系统。当VM迁移到外部子网时,将其看做移动节点,不改变IP地址,通过外部网络和家乡网络之间的双向隧道传输所有来自和发往该VM的网络数据。此方案中跨子网的在线迁移行为对VM以及与VM通信的节点透明。实验证明了该系统可以保证VM较快的网络切换速度和较好的网络通信性能。 温抿雄 李沁关键词:虚拟机迁移 虚拟机 RSA推广循环攻击实效性与弱模问题的研究与分析 被引量:5 2009年 研究了一类RSA安全模数攻击方法的有效性,通过分析指出由于某些攻击方法成功概率可忽略,不能作为选择强安全RSA模数的理由,针对攻击方法的分析总结了当前安全RSA模数的含义,从实际安全角提高参数选择的效率。另外,对RSA模数2个素因子之差d=|p-q|不能太小的结果做了进一步研究,可以认为d为dl,m=ql-pm(l,m∈Z+)比较小时的一种特殊情况,由分析可以看出在选择RSA模数时需注意不要因特意选择比较大的d而忽略了2个素数关系的随机性,防止存在2者某种特殊的函数关系,提高安全性。 姜正涛 怀进鹏 王育民虚拟运行环境描述管理工具的研究和实现 2007年 针对分布式网络环境中虚拟运行环境的描述、部署和管理问题,设计和实现了一个图形化的虚拟运行环境的描述、部署和管理系统,该系统整合虚拟机技术,通过图形化的方式来描述目标虚拟运行环境的网络拓扑,配置和部署环境中的虚拟机,并提供了对其中虚拟机基本的管理和控制功能。具有通用性、高可扩展性和灵活性的特点。可用于网格以及其它分布式系统。 蔡炳 李沁 李先贤关键词:虚拟网络 虚拟机 网格 虚拟计算环境中的分布式虚拟网管技术 2009年 通过连接分布在不同网络中不同宿主机上的多个虚拟机构建虚拟网络,并提出相应的管理方案。对于一对一节点间的通信采用P2P模式,而一对多节点间的通信采用组播模式,使节点间的通信无需其他节点转发,从而提高虚拟网络中数据的传输效率。对该方案进行实验分析,结果验证了其可行性。 占旻 李沁关键词:P2P模式 一种具有正确性保证的组合Web服务自动合成方法 被引量:2 2009年 Web服务应用中一个富有挑战性的关键问题是:如何自动组合已有的Web服务并保证组合的正确性,如没有死锁和未指定的接收以及时态约束等.在现有的研究中,需要在先给出组合服务的详细规范的基础上,进行形式化验证保证设计的正确性,这使得组合过程既复杂又低效.文中提出一种新的、具有正确性保证的自动服务组合方法,并给出相应的服务组合原型系统.该方法基于L~*算法实现组合服务的自动构造,并且将服务行为的正确性约束贯彻于构造过程,从而自动保证组合服务的正确性.证明了提出方法的正确性和完备性,并提出了优化技术减少组合时间,提高效率.最后,实现了一个自动服务组合原型系统,实验结果验证了该方法的有效性. 怀进鹏 邓婷 李先贤 杜宗霞 郭慧鹏虚拟计算环境下虚拟机资源负载均衡方法 被引量:40 2010年 针对虚拟机资源粒度大和迁移时传输数据量大的特点,提出一种基于虚拟机迁移的负载均衡方法。该方法利用负载阈值对宿主机后续时间节点的负载趋势进行预测,避免瞬时负载峰值触发的虚拟机迁移问题。在触发迁移后采用加权概率转发方式选择迁移目标节点,解决传统负载均衡技术中的群聚冲突问题。实验结果表明,在宿主机负载分布严重不平衡的情况下,该方法能有效改善系统性能。 刘媛媛 高庆一 陈阳关键词:负载均衡 虚拟机 虚拟机迁移