GT4安全機(jī)制研究.pdf

1、網(wǎng)格計(jì)算作為一種新型的具有廣泛應(yīng)用前景的分布式技術(shù)，其安全問(wèn)題一直是研究的熱點(diǎn)。隨著對(duì)網(wǎng)格應(yīng)用的不斷深入，如何最大限度的使用用戶(hù)原有系統(tǒng)正日益成為影響用戶(hù)接納網(wǎng)格的重要因素，因?yàn)檫@直接關(guān)系到用戶(hù)部署網(wǎng)格的成本。為網(wǎng)格與本地系統(tǒng)提供接口是解決該問(wèn)題的思路之一。 本文首先介紹了網(wǎng)格以及Globus工具包的體系結(jié)構(gòu)及其提供的安全機(jī)制，接著分析了在整合第三方授權(quán)服務(wù)時(shí)所面臨的挑戰(zhàn)，然后提出了一種可以將第三方授權(quán)服務(wù)整合到網(wǎng)格中來(lái)的二級(jí)通

2、用授權(quán)模型。該模型在Globus提供的授權(quán)框架基礎(chǔ)上，以一種兩級(jí)結(jié)構(gòu)——一個(gè)中介服務(wù)和一個(gè)實(shí)施者類(lèi)庫(kù)，來(lái)消除網(wǎng)格與第三方授權(quán)服務(wù)在用戶(hù)標(biāo)識(shí)與執(zhí)行動(dòng)作的表述等方面的不同，再調(diào)用第三方授權(quán)服務(wù)提供的API來(lái)為網(wǎng)格用戶(hù)授權(quán)。在設(shè)計(jì)上，該模型只定義了實(shí)施者的接口，而沒(méi)有給出具體實(shí)現(xiàn)方案，因此可以靈活地適應(yīng)不同的第三方授權(quán)服務(wù)。文中詳細(xì)描述了二級(jí)模型如何在接到授權(quán)客戶(hù)服務(wù)的授權(quán)請(qǐng)求后中介服務(wù)與授權(quán)實(shí)施者合作調(diào)用本地授權(quán)系統(tǒng)完成授權(quán)的過(guò)程，并對(duì)本模