GT4安全機制研究.pdf

1、網(wǎng)格計算作為一種新型的具有廣泛應(yīng)用前景的分布式技術(shù)，其安全問題一直是研究的熱點。隨著對網(wǎng)格應(yīng)用的不斷深入，如何最大限度的使用用戶原有系統(tǒng)正日益成為影響用戶接納網(wǎng)格的重要因素，因為這直接關(guān)系到用戶部署網(wǎng)格的成本。為網(wǎng)格與本地系統(tǒng)提供接口是解決該問題的思路之一。 本文首先介紹了網(wǎng)格以及Globus工具包的體系結(jié)構(gòu)及其提供的安全機制，接著分析了在整合第三方授權(quán)服務(wù)時所面臨的挑戰(zhàn)，然后提出了一種可以將第三方授權(quán)服務(wù)整合到網(wǎng)格中來的二級通

2、用授權(quán)模型。該模型在Globus提供的授權(quán)框架基礎(chǔ)上，以一種兩級結(jié)構(gòu)——一個中介服務(wù)和一個實施者類庫，來消除網(wǎng)格與第三方授權(quán)服務(wù)在用戶標識與執(zhí)行動作的表述等方面的不同，再調(diào)用第三方授權(quán)服務(wù)提供的API來為網(wǎng)格用戶授權(quán)。在設(shè)計上，該模型只定義了實施者的接口，而沒有給出具體實現(xiàn)方案，因此可以靈活地適應(yīng)不同的第三方授權(quán)服務(wù)。文中詳細描述了二級模型如何在接到授權(quán)客戶服務(wù)的授權(quán)請求后中介服務(wù)與授權(quán)實施者合作調(diào)用本地授權(quán)系統(tǒng)完成授權(quán)的過程，并對本模