基于SAML的網(wǎng)格單點(diǎn)登錄技術(shù)的研究.pdf

1、網(wǎng)格計(jì)算的安全問(wèn)題是網(wǎng)格計(jì)算技術(shù)的關(guān)鍵問(wèn)題之一，特別是隨著網(wǎng)格計(jì)算技術(shù)從傳統(tǒng)的科學(xué)計(jì)算進(jìn)入商業(yè)應(yīng)用領(lǐng)域，安全問(wèn)題的解決更是迫在眉睫。本文的目的就是為了解決網(wǎng)格計(jì)算中的安全策略問(wèn)題。目前對(duì)網(wǎng)格計(jì)算安全的研究還處在起步階段，需要進(jìn)行深入的研究。網(wǎng)格計(jì)算必須提供的基本安全服務(wù)包括：認(rèn)證、授權(quán)、完整性保護(hù)、保密性、監(jiān)測(cè)、審核、日志分析、安全管理等，此外，良好的安全體系結(jié)構(gòu)還應(yīng)包括安全的單點(diǎn)登錄、會(huì)話保護(hù)、隱私權(quán)保護(hù)等特性，由于網(wǎng)格環(huán)境通常要跨越

2、多個(gè)安全域，而每個(gè)安全域都有本地的安全策略，因而需要有跨域的安全關(guān)聯(lián)，憑證映射等特性。 為了提高用戶(hù)的使用效率、方便管理員的管理，單點(diǎn)登錄(SingleSign-On，SSO)和安全有效的授權(quán)管理需求越來(lái)越強(qiáng)烈。 本文研究和分析了網(wǎng)格環(huán)境下現(xiàn)有的單點(diǎn)登錄的方案，找出其中的優(yōu)勢(shì)和不足，并在此基礎(chǔ)上設(shè)計(jì)與實(shí)現(xiàn)了一套基于SAML(Security Assertion Markup Language)網(wǎng)格單點(diǎn)登錄系統(tǒng)。