制造網(wǎng)格（MG）以網(wǎng)絡(luò)化制造為基礎(chǔ),充分利用網(wǎng)格開放服務(wù)體系架構(gòu)（OGSA）、通用的標(biāo)準和規(guī)范、統(tǒng)一的開發(fā)平臺和工具,以實現(xiàn)制造企業(yè)間的協(xié)同工作和資源共享為目標(biāo),是網(wǎng)格技術(shù)在制造業(yè)的具體應(yīng)用。但是,隨著網(wǎng)格的研究方向開始向商業(yè)服務(wù)轉(zhuǎn)變,制造網(wǎng)格的應(yīng)用向企業(yè)擴展,安全問題則凸顯出來。正是對安全的普遍疑慮,使得制造網(wǎng)格的應(yīng)用舉步維艱。所以制造網(wǎng)格亟需建立一個健全的安全體系,它是網(wǎng)格技術(shù)能夠?qū)嶋H運用于制造業(yè)的強有力的保障,對網(wǎng)格技術(shù)的發(fā)展有著重要的意義。只有提供了強壯的制造網(wǎng)格安全體系,制造網(wǎng)格才能持續(xù)不斷的發(fā)展,才具備一定的應(yīng)用價值。正如互聯(lián)網(wǎng)剛出現(xiàn)的時候,人們在強調(diào)共享性的同時忽略了安全性一樣,目前網(wǎng)格的安全構(gòu)架還不是十分完善。而且,制造網(wǎng)格系統(tǒng)具有制造業(yè)復(fù)雜性的特點,現(xiàn)有的網(wǎng)格安全技術(shù)不能滿足制造網(wǎng)格的安全需求,人們對制造網(wǎng)格中安全保障的需求日益迫切。所以在研究制造網(wǎng)格體系結(jié)構(gòu)及其實現(xiàn)技術(shù)的同時,很有必要開展制造網(wǎng)格系統(tǒng)安全性的研究。論文首先從本體論（Ontology）出發(fā),對制造網(wǎng)恪安全領(lǐng)域所涉及的概念、關(guān)系進行綜合和抽象,提出了基于本體論的面向安全服務(wù)的制造網(wǎng)格模型（OBMGMS）... 

【文章來源】：上海大學(xué)上海市 211工程院校

【文章頁數(shù)】：150 頁

【學(xué)位級別】：博士

【部分圖文】：

以任務(wù)為中心的制造網(wǎng)格平臺從圖2一5中可以看出，制造網(wǎng)格中的Unit以任務(wù)為核心，資源節(jié)點之間的合作是臨時的，組織結(jié)構(gòu)是動態(tài)的

圖3一IOGSA安全體系結(jié)構(gòu)基于OGSA動態(tài)的、可擴充的、靈活的網(wǎng)格安全體系結(jié)構(gòu)上，G10buS開發(fā)了網(wǎng)格安全基礎(chǔ)設(shè)施。如圖3一2[95]所示，GT4中的Gsx安全性由基于 webservice和非W亡 bService的元素組成，它們一起實現(xiàn)了網(wǎng)格的安全性。GSI所有的功能都是基于公鑰加密(也稱為不對稱密鑰加密)的。它使用了X.509終端實體證書(EEC)來建立持久性的實體身份，例如用戶和資源。它引入了 X509代理證書的概念，它可以支持委托，并為臨時和短期存在的實體建立身份。GSI認為這兩種證書是相同的。GSI采用WS一 Seeurity(WebservieeSeeurity)協(xié)議，XML加密和xML簽名為用戶和服務(wù)器間的傳輸提供了安全的信道。GSI可以利用SSL在網(wǎng)格實體之間實現(xiàn)安全的通信。GSI可以同時支持傳輸層的安全性和消息級的安全性。在GSI中，傳輸層的安全可以通過在網(wǎng)格實體之間使用TLS和X509證書進行身份驗證實現(xiàn)。消息級的安全性實現(xiàn)了對WS一Seeurity和ws一 seeureeonversation規(guī)范的支持。通過使用這種安全性

(((t獷ansPo「t。「。 tocolmessageseeLJrl之 y)))回圖國圈圖3一IOGSA安全體系結(jié)構(gòu)基于OGSA動態(tài)的、可擴充的、靈活的網(wǎng)格安全體系結(jié)構(gòu)上，G10buS開發(fā)了網(wǎng)格安全基礎(chǔ)設(shè)施。如圖3一2[95]所示，GT4中的Gsx安全性由基于 webservice和非W亡 bService的元素組成，它們一起實現(xiàn)了網(wǎng)格的安全性。GSI所有的功能都是基于公鑰加密(也稱為不對稱密鑰加密)的。它使用了X.509終端實體證書(EEC)來建立持久性的實體身份，例如用戶和資源。它引入了 X509代理證書的概念，它可以支持委托，并為臨時和短期存在的實體建立身份。GSI認為這兩種證書是相同的。GSI采用WS一 Seeurity(WebservieeSeeurity)協(xié)議，XML加密和xML簽名為用戶和服務(wù)器間的傳輸提供了安全的信道。GSI可以利用SSL在網(wǎng)格實體之間實現(xiàn)安全的通信。GSI可以同時支持傳輸層的安全性和消息級的安全性。在GSI中

【參考文獻】：
期刊論文
[1]基于角色-活動模型的移動制造協(xié)同鏈建模[J]. 孫惠斌,江平宇.  計算機工程. 2007(04)
[2]ASP模式的網(wǎng)絡(luò)化制造安全體系[J]. 王路炯,李愛平,徐立云.  中國機械工程. 2007(03)
[3]網(wǎng)絡(luò)化制造中協(xié)同環(huán)境的訪問控制技術(shù)[J]. 梁策,肖田元,張林鍹.  計算機集成制造系統(tǒng). 2007(01)
[4]一種基于身份網(wǎng)格認證框架的零知識改進方案[J]. 王榮斌,陳蜀宇,姬曉波,喻林.  華中科技大學(xué)學(xué)報(自然科學(xué)版). 2006(S1)
[5]應(yīng)用服務(wù)提供商平臺統(tǒng)一用戶管理模型的研究與實現(xiàn)[J]. 袁曉舟,范菲雅,馬登哲.  計算機集成制造系統(tǒng). 2006(12)
[6]基于Web的工作流細粒度授權(quán)框架[J]. 肖威,程文青,許煒.  計算機技術(shù)與發(fā)展. 2006(12)
[7]網(wǎng)格中的認證授權(quán)技術(shù)[J]. 鄭蕓蕓,常致全,王冬磊,蔣勇.  計算機技術(shù)與發(fā)展. 2006(10)
[8]面向資源的細粒度可擴展訪問控制策略[J]. 唐成華,胡昌振.  計算機應(yīng)用研究. 2006(10)
[9]網(wǎng)格代理認證技術(shù)在制造資源共享中的應(yīng)用[J]. 張會福,周祖德.  微電子學(xué)與計算機. 2006(09)
[10]基于多維度分析的制造資源集成與共享[J]. 房亞東,何衛(wèi)平,杜來紅,秦忠寶,曹文娟.  計算機集成制造系統(tǒng). 2006(07)

博士論文
[1]制造網(wǎng)格及其基于QoS的資源管理系統(tǒng)研究[D]. 劉麗蘭.上海大學(xué) 2004
[2]分布式環(huán)境下的約束訪問控制技術(shù)研究[D]. 韓偉力.浙江大學(xué) 2003

碩士論文
[1]基于代理的網(wǎng)格門戶驗證與授權(quán)機制研究[D]. 徐杰.南京理工大學(xué) 2004
[2]基于角色的網(wǎng)格細粒度授權(quán)的研究[D]. 張慶成.華中科技大學(xué) 2004



本文編號：3039156