基于網(wǎng)格服務(wù)的安全通信和訪問控制系統(tǒng).pdf

1、網(wǎng)格能夠提供大量的分布式服務(wù)，從而極大地滿足了用戶對(duì)計(jì)算和資源的需求，同時(shí)又對(duì)網(wǎng)格服務(wù)的安全性提出了更高的要求?；诰W(wǎng)格服務(wù)的安全通信和訪問控制系統(tǒng)從通信和訪問控制兩個(gè)方面對(duì)網(wǎng)格服務(wù)的安全性提供了保障。
　　 網(wǎng)格服務(wù)的調(diào)用使用基于HTTP的SOAP消息?；诰W(wǎng)格服務(wù)的安全通信通過(guò)保護(hù)SOAP消息保障網(wǎng)格服務(wù)之間通信消息的安全。通信的消息分別使用簽名、驗(yàn)證、加密、解密四個(gè)單獨(dú)的Handler進(jìn)行截獲，之后通過(guò)XML解析器進(jìn)行安全

2、處理，從而使得網(wǎng)格服務(wù)之間的通信不必進(jìn)行復(fù)雜的配置即可按照需要靈活方便地保護(hù)通信消息。
　　 基于網(wǎng)格服務(wù)的訪問控制，實(shí)質(zhì)上是對(duì)網(wǎng)格環(huán)境中部署的各種服務(wù)進(jìn)行訪問控制。以安全通信保護(hù)的服務(wù)傳輸消息為基礎(chǔ)，提出一種對(duì)網(wǎng)格工作流進(jìn)行訪問控制的方案，該方案首先定義由執(zhí)行和授權(quán)組成的復(fù)合狀態(tài)，然后使用復(fù)合狀態(tài)管理器對(duì)復(fù)合狀態(tài)進(jìn)行調(diào)度，采用復(fù)合狀態(tài)轉(zhuǎn)換算法、工作流預(yù)授權(quán)和狀態(tài)轉(zhuǎn)換技術(shù)，保證了網(wǎng)格工作流的授權(quán)流和執(zhí)行流的同步。