網(wǎng)格證書管理的研究與改進(jìn).pdf

1、網(wǎng)格是人們?yōu)榱藵M足不斷攀升的計(jì)算能力需求而提出的一個(gè)全球性解決方案，與傳統(tǒng)的網(wǎng)格環(huán)境不同，網(wǎng)格中計(jì)算資源，用戶都是動(dòng)態(tài)的分布，網(wǎng)格環(huán)境中虛擬信息關(guān)系需要?jiǎng)討B(tài)的創(chuàng)建和消亡，它需要突破地理位置的限制，突破傳統(tǒng)共享及協(xié)作能力的限制，突破各獨(dú)立域上安全機(jī)制對(duì)計(jì)算資源的限制，形成了一個(gè)全新的，更自由的，更方便的資源共享，解決傳統(tǒng)網(wǎng)絡(luò)技術(shù)無法解決的問題。 網(wǎng)格安全基礎(chǔ)設(shè)施(GSI)的核心是證書，每個(gè)用戶和服務(wù)通過證書標(biāo)示身份。證書包含用戶和

2、服務(wù)之間相互鑒別和認(rèn)證的信息。用戶證書的管理已經(jīng)變成了一個(gè)日益嚴(yán)重的問題 本文分析了現(xiàn)有的網(wǎng)格安全解決方案，分析了網(wǎng)格安全基礎(chǔ)設(shè)施GSI的優(yōu)缺點(diǎn)以及網(wǎng)格證書管理系統(tǒng)Myproxy，對(duì)代理證書管理方面進(jìn)行了改進(jìn)，從而增強(qiáng)網(wǎng)格計(jì)算中的安全性，靈活性和使用性。 通過深入分析最新的Myproxy系統(tǒng)，設(shè)計(jì)了更安全的網(wǎng)格代理證書管理的服務(wù)機(jī)制。該服務(wù)機(jī)制可以對(duì)證書進(jìn)行存儲(chǔ)，查詢，取回，銷毀。分析了代理證書管理服務(wù)的架構(gòu)及其安全性。

3、本文通過結(jié)合Myproxy現(xiàn)有的功能，給出了網(wǎng)格代理證書管理的服務(wù)機(jī)制的新的實(shí)現(xiàn)流程。新的代理證書管理服務(wù)使用OGSI工廠/實(shí)例模式為每個(gè)證書創(chuàng)建了一個(gè)服務(wù)實(shí)例；使用OGSI服務(wù)數(shù)據(jù)的特性來公布證書信息。代理證書管理服務(wù)機(jī)制結(jié)合EGEE工程，對(duì)證書的更新服務(wù)(尤其是長(zhǎng)時(shí)間任務(wù)的更新服務(wù))給出了一個(gè)更新服務(wù)模塊，從而保證了代理證書在使用中的安全性。 引入證書緩沖機(jī)制對(duì)WebServicesSecurity協(xié)議進(jìn)行了擴(kuò)充，以提高網(wǎng)格