可信可控网络中多控制节点间的信息交互模型

为了支持多个控制节点的信息交互,在可信可控网络中提出了一种基于双层Chord环的多控制节点信息交互模型,其通过在AS内和AS间的控制节点间分别构建Chord环的方式为全网控制节点构建一个双层Chord环,利用双层Chord环为每条信息自动生成一棵双层信息聚合树,并在此基础上为多个控制节点的信息交互提供了基本的交互服务.既保证了AS本地信息的安全性和对外的一致性,又提高了交互的效率.同时,保证了节点的负载均衡.仿真实验验证了模型具有良好的性能.     

可信可控网络资源控制的冲突检测机制

为了实现一致的网络资源控制,在可信可控网络中提出了一种冲突检测机制.机制首先对资源控制系统进行建模,描述策略动作执行与系统状态之间的关系,进而获得策略执行之间的相互影响,然后通过策略执行的时序关系模拟策略执行,从而进行冲突检测.该机制避免了传统资源控制策略冲突检测过于依赖管理员以及只能检测部分资源控制机制的冲突等问题.最后通过实例分析验证了该机制的有效性.