GT3的體系結(jié)構(gòu)與安全機(jī)制研究.pdf

1、隨著網(wǎng)格技術(shù)的發(fā)展，網(wǎng)格研究持續(xù)深入，網(wǎng)格的安全問題開始凸顯。作為網(wǎng)格技術(shù)事實(shí)標(biāo)準(zhǔn)的Globus工具集為了解決網(wǎng)格安全問題，采用多種關(guān)鍵技術(shù)實(shí)現(xiàn)了網(wǎng)格安全基礎(chǔ)設(shè)施。 本文剖析了網(wǎng)格服務(wù)的組成，在分析五層沙漏結(jié)構(gòu)和開放網(wǎng)格服務(wù)體系結(jié)構(gòu)的基礎(chǔ)上，著重具體地分析了GT3的服務(wù)組成；然后分析了復(fù)雜網(wǎng)格環(huán)境下對(duì)網(wǎng)格安全的需求，以及為了滿足這些需求OGSA所提出的網(wǎng)格安全模型，和Globus工具集的網(wǎng)格安全基礎(chǔ)設(shè)施(GSI)所采用的關(guān)鍵技術(shù)，

2、如身份認(rèn)證、委托、單點(diǎn)登錄、消息層安全等。 網(wǎng)格社區(qū)授權(quán)服務(wù)是以網(wǎng)格社區(qū)為單位進(jìn)行集中和整體授權(quán)管理的方案；在現(xiàn)有推式模型的基礎(chǔ)上，本文提出了一種社區(qū)授權(quán)服務(wù)的拉式模型，在拉式模型中，引入一個(gè)CAS緩存服務(wù)器，由資源提供者(而不是用戶)向CAS緩沖服務(wù)器查詢用戶的權(quán)限聲明，并與本地授權(quán)策略相結(jié)合形成用戶在本資源上的最終有效權(quán)限。本文詳細(xì)描述了拉式模型中用戶向資源請(qǐng)求服務(wù)時(shí)的授權(quán)步驟，以及拉式模型的具體實(shí)現(xiàn)，并從運(yùn)行效率和