基于GSI的網(wǎng)格安全體系中授權(quán)機(jī)制的研究.pdf

1、隨著人們對(duì)高性能計(jì)算和資源分布共享需求的增加，傳統(tǒng)的高性能計(jì)算模式和計(jì)算共享模式己經(jīng)不能滿足人們的需要，人們期望能夠像訪問電力資源一樣隨時(shí)隨地的獲取需要的計(jì)算和存儲(chǔ)等資源，期望不僅僅在本地計(jì)算機(jī)上找到所需的服務(wù)，而是在整個(gè)網(wǎng)絡(luò)范圍內(nèi)找到最佳的服務(wù)，希望將整個(gè)網(wǎng)絡(luò)虛擬成為一個(gè)整體。傳統(tǒng)的高性能計(jì)算模式和資源共享模式因其靈活性差、系統(tǒng)擴(kuò)充和升級(jí)代價(jià)高而無法適應(yīng)這些持續(xù)增長(zhǎng)的計(jì)算要求。技術(shù)的發(fā)展和新的應(yīng)用需要新的具有革命性進(jìn)步的計(jì)算模式，網(wǎng)格

2、計(jì)算就是在這一需求下應(yīng)運(yùn)而生的一種新的計(jì)算模式。相比于傳統(tǒng)的計(jì)算模式，網(wǎng)格作為未來一種重要的基礎(chǔ)設(shè)施有很多新的特點(diǎn)，網(wǎng)格的動(dòng)態(tài)性為網(wǎng)格系統(tǒng)的實(shí)施帶來了復(fù)雜的安全問題，安全問題同時(shí)貫穿于網(wǎng)格體系結(jié)構(gòu)的各個(gè)層次，對(duì)于網(wǎng)格基礎(chǔ)設(shè)施的有效實(shí)施至關(guān)重要。 本文從基本的背景知識(shí)入手，總結(jié)了網(wǎng)格環(huán)境的特點(diǎn)和安全需求，并詳細(xì)分析了網(wǎng)格的安全現(xiàn)狀。文章介紹了目前最成熟的網(wǎng)格項(xiàng)目Globus中的網(wǎng)格安全框架GSI，就 GSI 中的幾項(xiàng)基礎(chǔ)和擴(kuò)展安全

3、技術(shù)進(jìn)行了研究，對(duì)其中的團(tuán)體授權(quán)服務(wù)技術(shù)作了較詳細(xì)地分析，并介紹它在網(wǎng)格中的具體應(yīng)用過程，討論了其中仍存在的問題。之后文章介紹并分析了有代表性的幾個(gè)網(wǎng)格安全授權(quán)模型，包括CAS，VOMS，Akenti和PERMIS系統(tǒng)。通過對(duì)這些模型統(tǒng)一的介紹和分析，可以看出各個(gè)網(wǎng)格安全模型分別解決了哪些安全問題，是如何解決的，以及還遺留哪些問題。在研究了一般授權(quán)模型的設(shè)計(jì)及虛擬組織的環(huán)境基礎(chǔ)上，文章確定了一種適用于VO的授權(quán)方案。最后，討論了CAS訪

4、問控制策略，結(jié)合網(wǎng)格環(huán)境，設(shè)計(jì)了基于改進(jìn)GSI訪問控制的授權(quán)模型,并給出了模型的功能設(shè)計(jì)和下一步研究方向。 本文通過對(duì)網(wǎng)格授權(quán)模型的研究和分析，基于虛擬組織、CAS提出了一種適用于虛擬組織的授權(quán)模型。該模型改進(jìn)了CAS服務(wù)器，設(shè)置了一個(gè)負(fù)責(zé)虛擬組織內(nèi)部成員授權(quán)的組織管理服務(wù)器OMS。組織內(nèi)用戶以其自身在虛擬組織中的本地角色向OMS服務(wù)器申請(qǐng)注冊(cè),OMS基于用戶的本地角色為用戶頒發(fā)證書，同時(shí)基于本地的訪問控制機(jī)制對(duì)用戶進(jìn)行授權(quán)，用