《雲作業系統複合信任鏈支撐機制研究》是依託中國人民大學，由石文昌擔任項目負責人的面上項目。
基本介紹
- 中文名：雲作業系統複合信任鏈支撐機制研究
- 項目類別：面上項目
- 項目負責人：石文昌
- 依託單位：中國人民大學
項目摘要,結題摘要,
項目摘要
本項目針對雲環境可信性現有研究的不足，研究在雲作業系統中設立複合信任鏈支撐機制的問題。研究內容有三個方面，1、雲端環境對象可信性評判模型研究，2、雲端環境複合信任鏈構建方法研究，3、支撐複合信任鏈的雲作業系統機制研究。研究目標是為雲作業系統提出一套支撐複合信任鏈的有效機制，它們支撐複合信任鏈的構建，能為用戶探知目標對象在動態複雜雲端環境中的信任狀態，從而為用戶了解雲端環境的可信性提供有效途徑。擬解決兩個關鍵科學問題，1、動態複雜雲端環境的信任傳遞問題，2、雲端環境中非透明方式的信任狀態測定問題。將取得三個創新點，1、提出一種對雲端環境中的對象可信性進行評判的方法，2、提出一種為雲端環境中的對象構建複合信任鏈的方法，3、提出一種由雲作業系統支撐複合信任鏈構建的方法。
結題摘要
本項目針對傳統信任鏈機制無法適用於雲計算環境以及現有研究在解決雲計算環境信任鏈構建方面的不足，以雲計算環境中的複合信任鏈的構建為目標，對雲作業系統的相應支撐機制進行了研究。圍繞雲端環境對象可信性評判模型、雲端環境複合信任鏈構建方法和支撐複合信任鏈的雲作業系統機制等研究內容，在可信軟體基（TSB）的深化研究、雲端安全數據存儲機制、雲環境訪問控制機制實現技術、虛擬機實時遷移中的行為可信性監測、軟體定義網路（SDN）的可信性影響因素研究、雲作業系統服務異常根源追溯、二進制代碼安全缺陷分析建模、易搜尋的雲數據安全存儲方法和雲端可信性快速對外證明方法等方面取得了重要的研究進展。這些研究進展可以簡要的概括為目標對象抽象、垂直方向建模和水平方向建模等三個方面，目標對象抽象為雲計算環境確定了三層抽象模型並揭示了套用實體與物理實體之間的多對多關係，垂直方向建模設計了雲計算環境的底層信任支撐與傳遞架構和複合信任傳遞架構，水平方向建模構建了可信雲計算服務的用戶體驗模型，用以展現雲計算環境複合信任傳遞的作用以及可信雲服務能力的現實意義。本項目的成果為可信雲服務的建立提供了重要的基礎。
