網(wǎng)格環(huán)境下代理證書的管理和應(yīng)用.pdf

1、網(wǎng)格計(jì)算是一個(gè)正在興起的全新的研究領(lǐng)域，目前，在這個(gè)領(lǐng)域內(nèi)還存在著許多難題需要研究和解決。首先，網(wǎng)格環(huán)境將面臨的一個(gè)重要問題就是安全問題。與傳統(tǒng)網(wǎng)絡(luò)環(huán)境相比，網(wǎng)格計(jì)算環(huán)境提出了更高更廣泛的安全需求。網(wǎng)格用戶身份的驗(yàn)證、網(wǎng)格資源的保護(hù)等實(shí)際問題都屬于網(wǎng)格安全范疇，因此網(wǎng)格安全問題解決的好壞直接影響到網(wǎng)格的發(fā)展和普及
　　 本文首先研究了網(wǎng)格的相關(guān)理論基礎(chǔ)，重點(diǎn)分析了開放網(wǎng)格體系標(biāo)準(zhǔn)(OGSA)模型對(duì)網(wǎng)格安全提出的要求和網(wǎng)格中間件G

2、lobusToolkit4對(duì)網(wǎng)格安全的支持，包括對(duì)消息加密、認(rèn)證、委托、授權(quán)等問題的解決措施。
　　 代理證書機(jī)制被廣泛用于解決網(wǎng)格安全問題，如數(shù)據(jù)傳輸、單點(diǎn)登陸。本文對(duì)作為網(wǎng)格安全核心技術(shù)的代理證書機(jī)制進(jìn)行了深入研究，并在分析當(dāng)前流行的代理證書管理倉(cāng)庫(kù)MyProxy的基礎(chǔ)上，改進(jìn)了代理證書管理系統(tǒng)的管理及使用的不方便和Web用戶上傳證書困難兩個(gè)不足點(diǎn)。本文還設(shè)計(jì)了一套新的代理證書管理機(jī)制，這也是本文的核心部分。