随着网格计算的不断发展,网格用户越来越需要辨别注册于网格平台之上的网格服务能否在远程系统上正确执行。然而,现有的网格平台并未提供网格服务可信度量机制,无法为证明网格服务是否可信提供依据,网格用户无法通过网格平台来判断网格服务执行的正确性。针对上述问题,研究可信网格平台之上网格服务可信度量机制成为一项重要而急待解决的课题。网格服务可信度量机制包括网格服务参考度量和网格服务运行时度量,这两部分的度量共同为网格服务验证方提供证明依据。网格服务参考度量基本思路:制定基于BLP模型的参考数据库访问控制策略,用来控制对参考数据表的读/写,当用户试图访问参考数据表时,通过数据库访问控制策略验证其对参考数据表的读/写权限,强制保证只有合法用户才能对该数据表进行相应的读/写操作;将用户写操作形成的网格服务参考度量数据写入参考数据表,并通过数据表度量、度量结果存储、度量结果更新及数据表验证四个阶段的完整性证明判断参考度量数据是否完整。网格服务运行时度量基本思路:采用网格服务度量列表的构建算法,对容器及网格服务的核心文件进行度量并构造网格服务度量列表;采用可信存储算法,将网格服务度量列表的每个元素存储到受TPM芯片存储保护的PCR寄存器中,并产生唯一标识网格服务度量列表的值;依据可信报告协议,将AIK证书、网格服务度量列表和经过AIK签名的网格服务度量列表可信存储值发送至网格服务验证方,验证方即可判断网格服务度量列表的真实性和完整性。采用网格服务可信度量机制实现了网格服务可信度量系统,并对系统进行了功能测试和性能测试。功能测试表明,系统具备参考数据表完整性证明以及对网格服务度量列表构建、可信存储、可信报告等功能。性能测试表明:网格服务度量列表的构建成功率以及参考数据表的验证成功率均在0.9以上;可信存储机制的可扩展性较强;参考数据表完整性证明的执行效率高。测试表明网格服务可信度量系统整体性能良好。