基于安全Agent的可信云计算与对等计算融合模型及关键技术的研究

The current Cloud computing only considers the server-side computing power and storage resources, ignoring the potential network edge resources. Our research team innovatively extent the Cloud computing model to Cloud-P2P, an integrated model of Cloud computing and P2P computing, in order to aggregate the wider range of network server and edge resources with higher cost-effectiveness. Nodes in dynamic, open Cloud-P2P computing environments belonging to different owners cooperate to complete large-scale computing tasks, which brings new problems: object's behaviors are not reliable; the security, the credibility and the efficiency of computing and data process are difficult to protect..The object of this research proposal is to adopt the secure-agent technology to construct an trustworthy Cloud-P2P model. The main research points include the task and data privacy protection and self-destruction mechanism for multi-tenant environments, the task executing Agent and task executor node security and credibility evaluation mechanism and implementation strategy, the collaborative management and monitoring mechanism of large-scale and heterogeneous computing environments and the prototype platform and applications construction. The research results of this project will further ensure the security and credibility of Cloud-P2P systems, and also has good reference values to the research and construction of the security and credibility protection mechanism of Cloud and other distributed systems.

目前的云计算只考虑服务器端的计算能力和存储资源，忽视了网络边缘的潜在资源。申请人领导的课题组创新性地将云计算模型扩展为云计算与对等计算融合模型（Cloud-P2P），充分聚集网络服务器端和网络边缘终端上的海量资源，从而获得更高的成本效益。在动态、开放的Cloud-P2P计算环境中联合跨组织和管理域的节点来合作完成大规模的计算任务，带来了新的问题：主体行为不可靠，计算和数据的安全可信性以及执行效率都难以保障。本项目重点研究基于安全Agent的可信Cloud-P2P计算融合模型，并对多租客环境下的计算与数据的私密性保护和自销毁机制、执行体与执行点安全可信性评价机制及执行策略和大规模、异构计算环境下的协同管理监控机制展开深入研究，并构建平台及应用系统。本项目的研究成果将进一步保证Cloud-P2P的安全可信性，对目前的云计算及其它分布式计算系统的安全与可信机制的研究与构建也具有良好的参考价值。

云计算与对等计算融合模型（Cloud-P2P）充分聚集网络服务器端和网络边缘终端上的海量资源，从而获得更高的成本效益。在动态、开放的Cloud-P2P计算环境中联合跨组织和管理域的节点来合作完成大规模的计算任务，带来了新的问题：主体行为不可靠，计算和数据的安全可信性以及执行效率都难以保障。. 本项目重点研究了基于安全Agent的可信Cloud-P2P计算融合模型，并对多租客环境下的计算与数据的私密性保护和自销毁机制、执行体与执行点安全可信性评价机制及执行策略和大规模、异构计算环境下的协同管理监控机制展开深入研究，实现了一系列创新性的研究成果，主要包括：. （1）研究并构建了安全Agent与Agency，设计并构建了基于安全Agent的可信Cloud-P2P计算模型和基于安全Agent的可信虚拟私有云模型；. （2）以安全Agent封装和安全Agency容器相结合的方式实现了应用程序级别的多租客安全隔离机制；. （3）提出并实现了一种基于内嵌验证码的加密函数的代码保护机制；. （4）设计了基于移动Agent的Cloud-P2P数据防御型销毁机制，提出并实现了基于数据折叠的数据软销毁方法；. （5）提出并实现了执行体与执行点的安全可信性评价机制及安全执行策略；. （6）设计并实现了适合大规模、异构计算环境的基于多移动Agent的复合协同管理环机制；. （7）本项目还构建可信Cloud-P2P平台及应用系统。. 本项目按照系统工程的方法开展研究工作，从Cloud-P2P 计算环境及各类应用的具体安全可信需求到Cloud-P2P 可信理论模型与方法的研究，再到形成具体的Cloud-P2P可信保障机制的技术方案，进而开发基于安全Agent 的可信Cloud-P2P 计算系统平台，最后在典型的应用实践中验证研究成果的性能。. 经过认真的研究，本项目组顺利完成了本项目的研究任务，提交软件著作权3项，申请国家发明专利并公开16项，获国家发明专利授权2 项，发表高论文22篇，其中SCI 收录3 篇次，EI 收录14 篇次，提交详细的项目研究报告，培养研究生9名。. 本项目的研究成果将进一步保证Cloud-P2P的安全可信性，对目前的云计算及其它分布式计算系统的安全与可信机制的研究与构建也具有良好的参考价值。