網(wǎng)格環(huán)境下的安全認(rèn)證機制研究.pdf

1、網(wǎng)格是構(gòu)建在互聯(lián)網(wǎng)上的一組新興技術(shù)，通過它可以把分散在不同地理位置的資源整合起來，實現(xiàn)各種資源的全面共享?；ヂ?lián)網(wǎng)作為公共網(wǎng)絡(luò)，具有很大的開放性和異構(gòu)性，這些都會增加網(wǎng)格的安全風(fēng)險。因此，網(wǎng)格的安全問題是網(wǎng)格研究中的一個重要課題，具有重要的研究價值。網(wǎng)格安全研究包括多個方面，其中認(rèn)證是其它安全機制的基礎(chǔ)，屬于網(wǎng)格安全中一個非常重要的環(huán)節(jié)，是網(wǎng)格安全研究的熱點問題之一。 本文首先介紹了網(wǎng)格的概念、特點和體系結(jié)構(gòu)，然后分析了和網(wǎng)格相關(guān)

2、的一些安全技術(shù)，研究了目前著名的網(wǎng)格計算項目Globus的安全基礎(chǔ)設(shè)施GSI，并在其中部署了一個網(wǎng)格服務(wù)。 其次，針對目前網(wǎng)格安全認(rèn)證中心CA是建構(gòu)在PKI基礎(chǔ)之上的，而PKI系統(tǒng)建設(shè)和維護成本過高的問題，深入研究了目前流行的兩種公鑰技術(shù)PKI和ID-PKI，結(jié)合PKI和ID-PKI的優(yōu)點，設(shè)計了一個網(wǎng)格認(rèn)證框架，給出它的系統(tǒng)結(jié)構(gòu)和具體實現(xiàn)，并描述了它的認(rèn)證流程。該認(rèn)證框架比基于傳統(tǒng)PKI的認(rèn)證框架結(jié)構(gòu)簡單、靈活。在系統(tǒng)安全的前