支持网络动态重构的可信构件模型

发布时间：2019-10-16 23:02

【摘要】：基于构件接口分离原则和动态软件体系结构技术,提出了一种支持网络动态重构的可信构件模型,对构件构造和组装进行了分析,并提出了可信数据安全封装机制。基于感知、决策和执行分离机制,构件模型可以支持构件重构,通过容器对构件数据进行安全封装,构件模型可以检测和阻止恶意构件的非法操作,保护构件间的数据安全传递。实现了支持可信构件模型的容器原型,实验表明,使用该模型可进行构件连接拓扑关系的重构,可及时发现恶意构件并暂停构件运行,提高了节点的可信性。
【图文】：

构件模型,外界环境,构件

噌?中外界环境变化也包括人为发布的重构指令，在此基础上，建立开放协同模型与环境模型的交互计算模式，从而形成环境驱动的动态化重构。更进一步，可信化保障主要指“数据的安全交互”，它是在环境驱动模型的基础上引入安全封装，解决开放环境下构件的可信性问题，最终形成一个安全可信的软件模型。构件模型由构件和容器组成，构件分为构件代理和行为构件2种类型。容器负责外界环境的感知为构件提供运行环境，构件代理具有决策功能，构件模型中只含有一个构件代理，行为构件负责实现具体的功能。宏观上构件模型如图1所示。构件植入到容器后，首先向构件代理(CA,componentagent)注册，由CA记录构件的属性信息并分配构件一个在容器内唯一的通信地址。构件间的交互是通过AC(agentclient)进行的，AC利用容器提供的通信服务将构件的信息在构件间按需地进行传递。图1构件模型与外界环境关系

分离机制,构件模型,决策功能,中枢

第3期袁博等：支持网络动态重构的可信构件模型·35·3.1感知、决策和执行分离机制为了适应可重构环境的环境多变和重构特性，本文提出了构件模型中感知、决策和执行分离的机制，如图2所示。感知功能包括对环境变化的检测和接收人为发出的重构指令，与外界环境交互密切所以交由容器实现，以建立环境模型和触发重构决策。本文将环境的变化抽象为软件运行的上下文变化，上下文是构件模型中一个重要概念，将在后文中详细阐述，它为形式化描述环境变化提供了方法和工具，便于容器感知功能的实现。容器除了具有感知功能，还负责完成构件对外信息的交互和对底层资源的调用，这点与软件中间件功能类似。图2感知、决策和执行分离机制决策功能是构件模型的中枢部分，是执行软件重构过程中决策逻辑的构件，因此本文使用一种特殊的构件实现决策功能，称为构件代理(CA)。本身这种实现方式也是一种功能分离机制，当构件模型决策机制变化时只需修改其中的构件代理，这样做可以使构件模型达到最大程度的前向兼容效果。构件代理的动作可以分为修改构件功能描述与修改构件连接拓扑：前者指构件代理可以对行为构件的语义进行调整，具体表现为构件属性描述信息的变化；后者则是指构件代理能够对行为构件间连接拓扑进行调整，，如增删、替换构件和连接关系等，具体表现为构件代理修改容器所提供的AC服务。行为构件用来在容器中实现软件的功能，大多数构件由第三方开发，需要考虑行为构件的安全性和标准化。因此后文重点关注行为构件接口的标准化和可信数据传递。行为构件是可重构操作的对象，本文正是通过行为构件的增删与替换实现软件整体功能的重构。3.2软件构件模型支持的重构机制可重构柔性网络的特点是按照用户需求构建具有不同业务属性的?
【作者单位】：国家数字交换系统工程技术研究中心;北方工业大学信息工程学院;
【基金】：国家高技术研究发展计划(“863”计划)基金资助项目(2008AA01A323,2009AA01A334) 国家重点基础研究发展计划(“973”计划)基金资助项目(2012CB315900)~~
【分类号】：TP393.08

【共引文献】