基于GT4的網(wǎng)格資源訪問授權(quán)與認(rèn)證系統(tǒng)研究.pdf

1、網(wǎng)格計(jì)算作為一種新型的具有廣泛應(yīng)用前景的分布式技術(shù)，其安全問題一直是研究的熱點(diǎn)。在網(wǎng)格計(jì)算環(huán)境下，網(wǎng)格中的資源具有一些其它系統(tǒng)中的資源所不具備的特點(diǎn)，包括資源異構(gòu)性、動(dòng)態(tài)性和自治性以及二分特性等。網(wǎng)格資源所具備的這些特點(diǎn)就決定了網(wǎng)格的資源管理系統(tǒng)應(yīng)當(dāng)隱藏資源的異構(gòu)性，提供給用戶統(tǒng)一的資源訪問接口；要屏蔽資源的動(dòng)態(tài)性，為用戶提供其滿意的使用質(zhì)量的保障；還要尊重資源本身的本地管理機(jī)制和管理策略；也需要認(rèn)真仔細(xì)的審查網(wǎng)格用戶的資源請(qǐng)求，保證網(wǎng)

2、格資源的安全性和資源擁有者的切身權(quán)益。這就要求網(wǎng)格對(duì)資源的管理訪問進(jìn)行很好的維護(hù)，以便更好的提供對(duì)資源的訪問控制服務(wù)，用來保護(hù)各種資源不被非授權(quán)使用。
　　 首先介紹了網(wǎng)格當(dāng)前的背景以及對(duì)網(wǎng)格的認(rèn)識(shí)和應(yīng)用所面臨的問題，接著介紹了有關(guān)網(wǎng)格的理論知識(shí)，對(duì)網(wǎng)格體系結(jié)構(gòu)五層沙漏結(jié)構(gòu)、開放網(wǎng)格服務(wù)和網(wǎng)格服務(wù)資源框架及OGSA安全體系結(jié)構(gòu)做了簡要描述；闡述了網(wǎng)格開發(fā)工具GT4相關(guān)組件。分析研究了網(wǎng)格推序列授權(quán)體系結(jié)構(gòu)及授權(quán)的推序列模式、拉序

3、列模式、代理序列模式；詳細(xì)研究了網(wǎng)格授權(quán)傳統(tǒng)訪問控制、基于角色訪問控制策略；在此基礎(chǔ)上分析了當(dāng)前主流的授權(quán)系統(tǒng)。研究設(shè)計(jì)了基于GT4的Linux下網(wǎng)格授權(quán)與認(rèn)證系統(tǒng)。先對(duì)系統(tǒng)做了功能需求分析，然后分析并設(shè)計(jì)了系統(tǒng)主要流程、系統(tǒng)主要模塊及功能、及系統(tǒng)主要數(shù)據(jù)庫的設(shè)計(jì)。用GT4在實(shí)驗(yàn)室搭建了網(wǎng)格環(huán)境，對(duì)認(rèn)證中心CA進(jìn)行了詳細(xì)配置并構(gòu)建GSI環(huán)境；基于RBAC的CAS授權(quán)機(jī)制，應(yīng)用推序列模式，以圖書價(jià)格查詢系統(tǒng)服務(wù)為例初步實(shí)現(xiàn)了對(duì)用戶申請(qǐng)資源