網(wǎng)格安全授權(quán)技術(shù)研究.pdf

1、隨著人們對高性能計算和資源分布共享需求的增加，傳統(tǒng)的高性能計算模式和計算共享模式己經(jīng)不能滿足人們的需要，人們期望能夠像訪問電力資源一樣隨時隨地的獲取需要的計算和存儲等資源，期望不僅僅在本地計算機上找到所需的服務(wù)，而是在整個網(wǎng)絡(luò)范圍內(nèi)找到最佳的服務(wù)，希望將整個網(wǎng)絡(luò)虛擬成為一個整體。傳統(tǒng)的高性能計算模式和資源共享模式因其靈活性差、系統(tǒng)擴充和升級代價高而無法適應(yīng)這些持續(xù)增長的計算要求。技術(shù)的發(fā)展和新的應(yīng)用需要新的具有革命性進步的計算模式，網(wǎng)格

2、計算就是在這一需求下應(yīng)運而生的一種新的計算模式。 相比于傳統(tǒng)的計算模式，網(wǎng)格作為未來一種重要的基礎(chǔ)設(shè)施有很多新的特點，網(wǎng)格的動態(tài)性為網(wǎng)格系統(tǒng)的實施帶來了復雜的安全問題，安全問題同時貫穿于網(wǎng)格體系結(jié)構(gòu)的各個層次，對于網(wǎng)格基礎(chǔ)設(shè)施的有效實施至關(guān)重要。基于這樣的前提，本文從基本的背景知識入手，總結(jié)了網(wǎng)格環(huán)境的特點和安全需求，提出了一個可實現(xiàn)的網(wǎng)格安全策略模型，并給出了模型的物理視圖和邏輯視圖，詳細分析了網(wǎng)格的安全策略。文章介紹了目前最

3、成熟的網(wǎng)格項目Globus中的網(wǎng)格安全框架GSI。文章就GSI中的幾項基礎(chǔ)和擴展安全技術(shù)進行了研究，對其中的代理證書委托機制、網(wǎng)格門戶、在線證書倉庫和團體授權(quán)服務(wù)等技術(shù)作了較詳細地分析，并通過實例介紹它們在網(wǎng)格中的具體應(yīng)用過程，討論了其中仍存在的問題。之后文章介紹并分析了有代表性的幾個網(wǎng)格安全授權(quán)解決方案，包括CAS，VOMS，Akenti和PERMIS系統(tǒng)。通過對這些方案統(tǒng)一的介紹和分析，可以看出各個網(wǎng)格安全方案分別解決了哪些安全問題