李鳳華--計(jì)算機(jī)安全與保密技術(shù)--第十二章.ppt

1、網(wǎng)絡(luò)安全 第十二講 移動(dòng)計(jì)算 與信息管理,本講內(nèi)容,12.1 移動(dòng)計(jì)算的特點(diǎn) 12.2 信息管理的目標(biāo) 12.3 面臨的安全問(wèn)題,12.1 移動(dòng)計(jì)算的特點(diǎn),接入用戶(hù)是隨機(jī)的、事先不可預(yù)知的 接入的具體業(yè)務(wù)需求是隨機(jī)的、事先不可預(yù)知的 接入位置是隨機(jī)的、事先不可預(yù)知的 接入時(shí)間是隨機(jī)的、事先不可預(yù)知的 接入平臺(tái)是隨機(jī)的、事先不可預(yù)知的,12.1.1 接入用戶(hù),一般用戶(hù)：普通信息的共享與交流 特殊用戶(hù)：涉密信息的存儲(chǔ)、共享與交流 信息系統(tǒng)的對(duì)接,12.1.2 接入的具體業(yè)務(wù)需求,信息發(fā)布：網(wǎng)站 信息搜索 Email FTP 內(nèi)部對(duì)接系統(tǒng)的信息傳輸 相關(guān)業(yè)務(wù)系統(tǒng)的對(duì)接，如電子黨務(wù)與電子政務(wù)的對(duì)接 移

2、動(dòng)辦公 集群信息處理,12.1.3 接入位置、時(shí)間、平臺(tái),接入位置 經(jīng)由的網(wǎng)絡(luò)不一定可靠 經(jīng)由的網(wǎng)絡(luò)不一定能認(rèn)證 接入位置是無(wú)法控制的 接入時(shí)間 不能有時(shí)間的限制 加強(qiáng)審計(jì)是必要的 接入平臺(tái) 移動(dòng)辦公平臺(tái)可能是當(dāng)?shù)赝ㄓ玫摹⒉豢煽氐?自帶通用平臺(tái) 自帶專(zhuān)用可控平臺(tái),12.2 信息管理的目標(biāo),傳統(tǒng)的數(shù)據(jù)庫(kù)技術(shù)對(duì)于管理量大但結(jié)構(gòu)簡(jiǎn)單、操作簡(jiǎn)單、完全格式且結(jié)構(gòu)較穩(wěn)定的數(shù)據(jù)是有效的，在商務(wù)型和事務(wù)型的應(yīng)用中取得了巨大的成功 對(duì)于諸如電子政務(wù)系統(tǒng)等現(xiàn)代數(shù)據(jù)庫(kù)應(yīng)用，傳統(tǒng)的DBMS技術(shù)無(wú)能為力。這類(lèi)應(yīng)用具有以下兩個(gè)主要特點(diǎn)： 應(yīng)用要求管理大量共享的數(shù)據(jù)，這就要求數(shù)據(jù)庫(kù)技術(shù)作為支持 應(yīng)用中的數(shù)據(jù)和事務(wù)都具有時(shí)間

3、特性：數(shù)據(jù)只在一段時(shí)間內(nèi)有效；事務(wù)具有完成時(shí)間的約束（典型地表現(xiàn)為截至期），依照事務(wù)的軟硬特性不同，不同事務(wù)超過(guò)截至期可能給系統(tǒng)帶來(lái)不同地后果 上述應(yīng)用要求導(dǎo)致和促進(jìn)了實(shí)時(shí)數(shù)據(jù)庫(kù)技術(shù)的產(chǎn)生和發(fā)展。實(shí)時(shí)數(shù)據(jù)庫(kù)集成了實(shí)時(shí)系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的理論和技術(shù)。國(guó)外（特別是美國(guó)，英國(guó)，瑞典）對(duì)于實(shí)時(shí)數(shù)據(jù)庫(kù)的研究進(jìn)行了多年，目前仍然十分活躍，已取得了豐碩的成果，主要解決了實(shí)時(shí)事務(wù)處理的有關(guān)問(wèn)題，包括優(yōu)先級(jí)分派策略、“識(shí)時(shí)”的調(diào)度算法與并發(fā)控制協(xié)議、分布式實(shí)時(shí)事務(wù)的提交處理等。并出現(xiàn)了一些有代表性的原型系統(tǒng)。其中具有代表意義的有HiPAC、Spring System等,目前移動(dòng)通訊技術(shù)在全球范圍內(nèi)得到廣泛的應(yīng)用，

4、取得了極大的成功。隨著移動(dòng)通訊技術(shù)的飛速發(fā)展，人們已不再僅僅滿(mǎn)足于移動(dòng)通訊終端之間的相互通訊及簡(jiǎn)單的信息獲?。ㄈ缫苿?dòng)通訊公司提供的短消息服務(wù)），有時(shí)希望在功能更強(qiáng)大的移動(dòng)客戶(hù)機(jī)（Mobile Client）上進(jìn)行移動(dòng)計(jì)算或事務(wù)處理，即要求移動(dòng)數(shù)據(jù)庫(kù)（MDB）的功能。在移動(dòng)通訊方面，人們提出了適應(yīng)于爆炸性增長(zhǎng)的移動(dòng)用戶(hù)數(shù)量的位置管理策略及下一代的移動(dòng)通信協(xié)議。目前對(duì)于移動(dòng)數(shù)據(jù)庫(kù)的研究國(guó)內(nèi)外進(jìn)行得十分火熱，在數(shù)據(jù)安置（Data Allocation）、移動(dòng)客戶(hù)機(jī)的定位（Locating）管理策略、數(shù)據(jù)存取方式及位置相關(guān)查詢(xún)的處理等方面已經(jīng)有了階段性成果,電子政務(wù)等許多移動(dòng)數(shù)據(jù)庫(kù)應(yīng)用都具有很強(qiáng)的時(shí)間

5、特性，如政府要員會(huì)隨時(shí)隨地提交事務(wù)、訪問(wèn)即時(shí)信息，并可能根據(jù)當(dāng)前的狀態(tài)作出決策。這類(lèi)應(yīng)用要求系統(tǒng)提供移動(dòng)環(huán)境下的實(shí)時(shí)事務(wù)處理能力，完善地集成實(shí)時(shí)數(shù)據(jù)庫(kù)（RTDB）、移動(dòng)數(shù)據(jù)庫(kù)及分布式數(shù)據(jù)庫(kù)（DDB）的概念、技術(shù)、工具與機(jī)構(gòu)，從而綜合它們的功能與特性，我們稱(chēng)之為“移動(dòng)實(shí)時(shí)數(shù)據(jù)庫(kù)”（MRTDB）。顯然，這種數(shù)據(jù)庫(kù)的核心技術(shù)與關(guān)鍵就是事務(wù)處理，在電子政務(wù)、軍事（如分布式移動(dòng)作戰(zhàn)指揮控制系統(tǒng)）和民用兩方面都存在著廣泛的應(yīng)用需求,關(guān)鍵問(wèn)題 體現(xiàn)事務(wù)的移動(dòng)性、分布性及時(shí)間特性的NON-ACID（非原子、一致、隔離及永久性）的移動(dòng)嵌套事務(wù)模型的建立 移動(dòng)事務(wù)執(zhí)行模型及其實(shí)現(xiàn) 移動(dòng)事務(wù)實(shí)時(shí)調(diào)度模型及調(diào)度策略

6、移動(dòng)實(shí)時(shí)事務(wù)并發(fā)控制的正確性準(zhǔn)則、相應(yīng)的并發(fā)控制協(xié)議 移動(dòng)分布式嵌套事務(wù)的提交處理,12.3 面臨的安全問(wèn)題,設(shè)備認(rèn)證 身份認(rèn)證 業(yè)務(wù)系統(tǒng)的一致性、業(yè)務(wù)系統(tǒng)的相容性 信息保障（容災(zāi)備份與恢復(fù)） 信息同步 信息共享與傳輸安全 信息訪問(wèn)的授權(quán)與控制,參考資料,文章 A. Prasad Sistla, Ouri Wolfson, Yixiu Huang, Minimization of Communication Cost through Caching in Mobile Environments, IEEE Trans. on Parallel & Distributed Systems, Ap

7、ril 2003, 9(4): 378-390 Ersan Kayan, ZGR ULUSOY, An Evaluation of Real-Time Transaction Management Issues in Mobile Database Systems, The Computer Journal, Vol.42, No. 6, 2001, 501-510 Walborn, G. D., Chrysanthis, P. K., Supporting Semantic-based Transaction Processing in Mobile Database Application

8、s, in Proceedings of 14th IEEE Symposium on Reliable Distributed Systems, 31-40, Sept., 1999 Kam-Yiu Lam, Tei-Wei Kuo, Wai-Hung Tsang, and Gray C. K. Law, Concurrency Control in Mobile Distributed Real-time Database Systems, Information Systems, Vol. 25, No. 4, 261-286, 2002 J. Stankovic, K. Ramamritham, D. Niehaus, M. Humphrey and G. Wallace, The Spring System: Integrated Support for Complex Real-Time System, Special Issue of Real-time System Journal, Vol. 16, No. 2/3, May 2002 Kam-Yiu Lam, Chung-leung Pang, Sang H. Son and Jiannon