基于GT4的網(wǎng)格資源訪問授權(quán)與認證系統(tǒng)研究.pdf

1、網(wǎng)格計算作為一種新型的具有廣泛應用前景的分布式技術(shù)，其安全問題一直是研究的熱點。在網(wǎng)格計算環(huán)境下，網(wǎng)格中的資源具有一些其它系統(tǒng)中的資源所不具備的特點，包括資源異構(gòu)性、動態(tài)性和自治性以及二分特性等。網(wǎng)格資源所具備的這些特點就決定了網(wǎng)格的資源管理系統(tǒng)應當隱藏資源的異構(gòu)性，提供給用戶統(tǒng)一的資源訪問接口；要屏蔽資源的動態(tài)性，為用戶提供其滿意的使用質(zhì)量的保障；還要尊重資源本身的本地管理機制和管理策略；也需要認真仔細的審查網(wǎng)格用戶的資源請求，保證網(wǎng)

2、格資源的安全性和資源擁有者的切身權(quán)益。這就要求網(wǎng)格對資源的管理訪問進行很好的維護，以便更好的提供對資源的訪問控制服務，用來保護各種資源不被非授權(quán)使用。
　　 首先介紹了網(wǎng)格當前的背景以及對網(wǎng)格的認識和應用所面臨的問題，接著介紹了有關(guān)網(wǎng)格的理論知識，對網(wǎng)格體系結(jié)構(gòu)五層沙漏結(jié)構(gòu)、開放網(wǎng)格服務和網(wǎng)格服務資源框架及OGSA安全體系結(jié)構(gòu)做了簡要描述；闡述了網(wǎng)格開發(fā)工具GT4相關(guān)組件。分析研究了網(wǎng)格推序列授權(quán)體系結(jié)構(gòu)及授權(quán)的推序列模式、拉序

3、列模式、代理序列模式；詳細研究了網(wǎng)格授權(quán)傳統(tǒng)訪問控制、基于角色訪問控制策略；在此基礎(chǔ)上分析了當前主流的授權(quán)系統(tǒng)。研究設(shè)計了基于GT4的Linux下網(wǎng)格授權(quán)與認證系統(tǒng)。先對系統(tǒng)做了功能需求分析，然后分析并設(shè)計了系統(tǒng)主要流程、系統(tǒng)主要模塊及功能、及系統(tǒng)主要數(shù)據(jù)庫的設(shè)計。用GT4在實驗室搭建了網(wǎng)格環(huán)境，對認證中心CA進行了詳細配置并構(gòu)建GSI環(huán)境；基于RBAC的CAS授權(quán)機制，應用推序列模式，以圖書價格查詢系統(tǒng)服務為例初步實現(xiàn)了對用戶申請資源