網(wǎng)格門戶單點(diǎn)登錄系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)應(yīng)用的普及與提高，人類的應(yīng)用需求正迅速朝著高性能、多樣性、多功能發(fā)展，特別是對(duì)計(jì)算機(jī)解決問題的能力的要求越來越高，從而使計(jì)算算法越來越復(fù)雜、計(jì)算規(guī)模越來越龐大，對(duì)計(jì)算機(jī)承載大負(fù)荷的能力和計(jì)算速度也提出了越來越高的要求。．網(wǎng)格的出現(xiàn)為這一難題提供了切實(shí)可行的解決方法，并且越來越受到相關(guān)領(lǐng)域?qū)＜覍W(xué)者的重視。網(wǎng)格計(jì)算就是試圖構(gòu)建一種虛擬的巨型超級(jí)計(jì)算機(jī)系統(tǒng)，以整合廣域網(wǎng)絡(luò)環(huán)境中的各種可用資源，為用戶提供可對(duì)這些資源進(jìn)行操作的平臺(tái)，實(shí)

2、現(xiàn)資源共享與協(xié)同工作，滿足應(yīng)用需求。 而在網(wǎng)格環(huán)境中的各種資源都是分布式的、異構(gòu)的。每個(gè)資源都有自己的認(rèn)證和訪問控制策略，用戶面對(duì)不同的授權(quán)服務(wù)要重復(fù)進(jìn)行身份認(rèn)證，操作繁瑣，且存在一定的安全隱患。因此為用戶提供單點(diǎn)登錄的功能顯得尤其重要，這可以使用戶一次登錄就能訪問多個(gè)資源。 本文對(duì)網(wǎng)格環(huán)境中基于代理的認(rèn)證機(jī)制進(jìn)行了闡述，在分析了基于代理的認(rèn)證機(jī)制的基礎(chǔ)上提出了一種符合WS-Trust規(guī)范的集成身份認(rèn)證機(jī)制。由于WS-T

3、rust只定義了一套在單個(gè)信任域內(nèi)進(jìn)行身份認(rèn)證的規(guī)范，因此，我們?cè)诓捎眉缮矸菡J(rèn)證機(jī)制的基礎(chǔ)上作了進(jìn)一步的改進(jìn)，設(shè)計(jì)了符合WS-Federation規(guī)范的跨域身份認(rèn)證模型，并對(duì)該模型與基于代理的認(rèn)證模型進(jìn)行了比較。在我們所設(shè)計(jì)的集成身份認(rèn)證模型中需要使用一種令牌作為用戶訪問整個(gè)網(wǎng)格門戶資源的憑證，為了與GT4中SAML協(xié)議處理授權(quán)機(jī)制相結(jié)合，采用了SAML聲明作為令牌。為了保證SAML聲明信息的安全，采用了XML簽名、XML加密和添加標(biāo)