李鳳華--計算機安全與保密技術(shù)--第十二章.ppt

1、網(wǎng)絡(luò)安全 第十二講 移動計算 與信息管理,本講內(nèi)容,12.1 移動計算的特點 12.2 信息管理的目標(biāo) 12.3 面臨的安全問題,12.1 移動計算的特點,接入用戶是隨機的、事先不可預(yù)知的 接入的具體業(yè)務(wù)需求是隨機的、事先不可預(yù)知的 接入位置是隨機的、事先不可預(yù)知的 接入時間是隨機的、事先不可預(yù)知的 接入平臺是隨機的、事先不可預(yù)知的,12.1.1 接入用戶,一般用戶：普通信息的共享與交流 特殊用戶：涉密信息的存儲、共享與交流 信息系統(tǒng)的對接,12.1.2 接入的具體業(yè)務(wù)需求,信息發(fā)布：網(wǎng)站 信息搜索 Email FTP 內(nèi)部對接系統(tǒng)的信息傳輸 相關(guān)業(yè)務(wù)系統(tǒng)的對接，如電子黨務(wù)與電子政務(wù)的對接 移

2、動辦公 集群信息處理,12.1.3 接入位置、時間、平臺,接入位置 經(jīng)由的網(wǎng)絡(luò)不一定可靠 經(jīng)由的網(wǎng)絡(luò)不一定能認證 接入位置是無法控制的 接入時間 不能有時間的限制 加強審計是必要的 接入平臺 移動辦公平臺可能是當(dāng)?shù)赝ㄓ玫摹⒉豢煽氐?自帶通用平臺 自帶專用可控平臺,12.2 信息管理的目標(biāo),傳統(tǒng)的數(shù)據(jù)庫技術(shù)對于管理量大但結(jié)構(gòu)簡單、操作簡單、完全格式且結(jié)構(gòu)較穩(wěn)定的數(shù)據(jù)是有效的，在商務(wù)型和事務(wù)型的應(yīng)用中取得了巨大的成功 對于諸如電子政務(wù)系統(tǒng)等現(xiàn)代數(shù)據(jù)庫應(yīng)用，傳統(tǒng)的DBMS技術(shù)無能為力。這類應(yīng)用具有以下兩個主要特點： 應(yīng)用要求管理大量共享的數(shù)據(jù)，這就要求數(shù)據(jù)庫技術(shù)作為支持 應(yīng)用中的數(shù)據(jù)和事務(wù)都具有時間

3、特性：數(shù)據(jù)只在一段時間內(nèi)有效；事務(wù)具有完成時間的約束（典型地表現(xiàn)為截至期），依照事務(wù)的軟硬特性不同，不同事務(wù)超過截至期可能給系統(tǒng)帶來不同地后果 上述應(yīng)用要求導(dǎo)致和促進了實時數(shù)據(jù)庫技術(shù)的產(chǎn)生和發(fā)展。實時數(shù)據(jù)庫集成了實時系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的理論和技術(shù)。國外（特別是美國，英國，瑞典）對于實時數(shù)據(jù)庫的研究進行了多年，目前仍然十分活躍，已取得了豐碩的成果，主要解決了實時事務(wù)處理的有關(guān)問題，包括優(yōu)先級分派策略、“識時”的調(diào)度算法與并發(fā)控制協(xié)議、分布式實時事務(wù)的提交處理等。并出現(xiàn)了一些有代表性的原型系統(tǒng)。其中具有代表意義的有HiPAC、Spring System等,目前移動通訊技術(shù)在全球范圍內(nèi)得到廣泛的應(yīng)用，

4、取得了極大的成功。隨著移動通訊技術(shù)的飛速發(fā)展，人們已不再僅僅滿足于移動通訊終端之間的相互通訊及簡單的信息獲?。ㄈ缫苿油ㄓ嵐咎峁┑亩滔⒎?wù)），有時希望在功能更強大的移動客戶機（Mobile Client）上進行移動計算或事務(wù)處理，即要求移動數(shù)據(jù)庫（MDB）的功能。在移動通訊方面，人們提出了適應(yīng)于爆炸性增長的移動用戶數(shù)量的位置管理策略及下一代的移動通信協(xié)議。目前對于移動數(shù)據(jù)庫的研究國內(nèi)外進行得十分火熱，在數(shù)據(jù)安置（Data Allocation）、移動客戶機的定位（Locating）管理策略、數(shù)據(jù)存取方式及位置相關(guān)查詢的處理等方面已經(jīng)有了階段性成果,電子政務(wù)等許多移動數(shù)據(jù)庫應(yīng)用都具有很強的時間

5、特性，如政府要員會隨時隨地提交事務(wù)、訪問即時信息，并可能根據(jù)當(dāng)前的狀態(tài)作出決策。這類應(yīng)用要求系統(tǒng)提供移動環(huán)境下的實時事務(wù)處理能力，完善地集成實時數(shù)據(jù)庫（RTDB）、移動數(shù)據(jù)庫及分布式數(shù)據(jù)庫（DDB）的概念、技術(shù)、工具與機構(gòu)，從而綜合它們的功能與特性，我們稱之為“移動實時數(shù)據(jù)庫”（MRTDB）。顯然，這種數(shù)據(jù)庫的核心技術(shù)與關(guān)鍵就是事務(wù)處理，在電子政務(wù)、軍事（如分布式移動作戰(zhàn)指揮控制系統(tǒng)）和民用兩方面都存在著廣泛的應(yīng)用需求,關(guān)鍵問題 體現(xiàn)事務(wù)的移動性、分布性及時間特性的NON-ACID（非原子、一致、隔離及永久性）的移動嵌套事務(wù)模型的建立 移動事務(wù)執(zhí)行模型及其實現(xiàn) 移動事務(wù)實時調(diào)度模型及調(diào)度策略

6、移動實時事務(wù)并發(fā)控制的正確性準(zhǔn)則、相應(yīng)的并發(fā)控制協(xié)議 移動分布式嵌套事務(wù)的提交處理,12.3 面臨的安全問題,設(shè)備認證 身份認證 業(yè)務(wù)系統(tǒng)的一致性、業(yè)務(wù)系統(tǒng)的相容性 信息保障（容災(zāi)備份與恢復(fù)） 信息同步 信息共享與傳輸安全 信息訪問的授權(quán)與控制,參考資料,文章 A. Prasad Sistla, Ouri Wolfson, Yixiu Huang, Minimization of Communication Cost through Caching in Mobile Environments, IEEE Trans. on Parallel & Distributed Systems, Ap

7、ril 2003, 9(4): 378-390 Ersan Kayan, ZGR ULUSOY, An Evaluation of Real-Time Transaction Management Issues in Mobile Database Systems, The Computer Journal, Vol.42, No. 6, 2001, 501-510 Walborn, G. D., Chrysanthis, P. K., Supporting Semantic-based Transaction Processing in Mobile Database Application

8、s, in Proceedings of 14th IEEE Symposium on Reliable Distributed Systems, 31-40, Sept., 1999 Kam-Yiu Lam, Tei-Wei Kuo, Wai-Hung Tsang, and Gray C. K. Law, Concurrency Control in Mobile Distributed Real-time Database Systems, Information Systems, Vol. 25, No. 4, 261-286, 2002 J. Stankovic, K. Ramamritham, D. Niehaus, M. Humphrey and G. Wallace, The Spring System: Integrated Support for Complex Real-Time System, Special Issue of Real-time System Journal, Vol. 16, No. 2/3, May 2002 Kam-Yiu Lam, Chung-leung Pang, Sang H. Son and Jiannon