網(wǎng)格應(yīng)用中的安全技術(shù)研究.pdf

1、本文介紹了目前最成熟的網(wǎng)格項目Globus中的網(wǎng)格安全框架GSI。并就GSI中的幾項基礎(chǔ)和擴展安全技術(shù)進行了研究。隨后文章在現(xiàn)有的網(wǎng)格安全設(shè)施的基礎(chǔ)上提出了兩點改進。首先針對原有的多級代理證書鏈結(jié)構(gòu)導(dǎo)致證書鏈過長，影響到用戶代理維護證書鏈和認證的效率的問題，提出一種樹狀代理證書鏈結(jié)構(gòu)，其基本思想是指定一個代理節(jié)點為其余所有后續(xù)代理頒發(fā)代理證書，在證書鏈中省去了中間代理節(jié)點的代理證書。文章中給出了簡要的算法，討論了這種設(shè)計方案的不足之處

2、和若干可能遇到的問題并提出了相應(yīng)的解決方法。文章根據(jù)目前已經(jīng)存在的網(wǎng)格實體間的信任機制，以及網(wǎng)格的具體服務(wù)內(nèi)容的需要，提出基于角色的兩層信任模型的概念。該信任模型針對安全級別較低的網(wǎng)格服務(wù)，融合了身份信任和行為信任兩種信任概念。在模型中，每個節(jié)點都會有通過與其它節(jié)點交互得到的一些對其它節(jié)點的信任值，這些信任值可用于合成網(wǎng)格中其它節(jié)點的綜合信任值。文章主要介紹了這一模型的基本思想和結(jié)構(gòu)框架，定義了服務(wù)安全級別，實體的角色層次，并就信任值