網(wǎng)格信息服務(wù)中安全策略的研究.pdf

1、網(wǎng)格信息服務(wù)是網(wǎng)格系統(tǒng)中的核心部分之一，網(wǎng)格信息服務(wù)的目標(biāo)是將地理上分布、異構(gòu)的各種高性能計(jì)算機(jī)、數(shù)據(jù)服務(wù)器、大型檢索存儲(chǔ)系統(tǒng)、Web服務(wù)器和可視化、虛擬現(xiàn)實(shí)系統(tǒng)等，通過高速互連網(wǎng)絡(luò)連接并集成起來，支持網(wǎng)格對(duì)數(shù)據(jù)存儲(chǔ)資源的統(tǒng)一訪問，消除信息孤島，方便用戶發(fā)布、處理和獲取信息。 信息服務(wù)的關(guān)鍵要素包括實(shí)現(xiàn)技術(shù)和信息安全。保證系統(tǒng)信息的安全性，是網(wǎng)絡(luò)信息服務(wù)的關(guān)鍵。網(wǎng)格技術(shù)的出現(xiàn)，在推動(dòng)信息服務(wù)向前飛躍的同時(shí)，也出現(xiàn)了極大的安全問題

2、。與傳統(tǒng)的信息服務(wù)系統(tǒng)相比，網(wǎng)格信息服務(wù)系統(tǒng)實(shí)現(xiàn)了更大范圍和更深層次的資源共享，所以也提出了更高的安全要求。網(wǎng)格信息服務(wù)系統(tǒng)需要全部的標(biāo)準(zhǔn)安全功能，包括身份安全認(rèn)證、訪問控制、信息完整性、信息保密性等安全技術(shù)的支持。而傳統(tǒng)的安全模型無法適應(yīng)信息服務(wù)網(wǎng)格的安全需求，加強(qiáng)對(duì)信息服務(wù)網(wǎng)格安全方面的研究對(duì)促進(jìn)網(wǎng)格信息服務(wù)的發(fā)展有著重要的意義。 本文重點(diǎn)研究網(wǎng)格信息服務(wù)的安全問題。主要從安全認(rèn)證和授權(quán)策略兩個(gè)角度來進(jìn)行研究。本文主要研究工

3、作以及創(chuàng)新性體現(xiàn)在以下幾個(gè)方面： 1) 探討了與網(wǎng)格信息服務(wù)相關(guān)的安全技術(shù)，例如，SSL/TLS、加密、數(shù)字簽名、PKI/X.509等，并對(duì)各種安全機(jī)制的脆弱性進(jìn)行了深入剖析。分析了量子密鑰分配技術(shù)，并得出結(jié)論：采用量子技術(shù)來進(jìn)行密鑰的分發(fā)可以保證通信的安全、防止第三者竊聽。 2) 通過分析當(dāng)前網(wǎng)格信息服務(wù)系統(tǒng)中存在的安全認(rèn)證問題，提出了基于橋接的可傳遞信任模型；在此信任關(guān)系模型基礎(chǔ)上，提出了基于量子密鑰分配的安全認(rèn)證模

4、型，該模型利用了量子加密技術(shù)的可證明安全性和可檢測(cè)性，來保證公鑰與私鑰的安全分發(fā)，并且對(duì)該模型進(jìn)行了可行性分析。 3) 通過分析幾種常用的授權(quán)系統(tǒng)，例如，CAS、VOMS、PERMIS和AKENTI。并將VOMS與其它授權(quán)系統(tǒng)進(jìn)行分析比較，提出了基于VOMS的網(wǎng)格信息服務(wù)授權(quán)策略。 總之，本文通過對(duì)網(wǎng)格信息服務(wù)安全認(rèn)證與授權(quán)策略的研究分析，基于PKI/X.509、量子加密、VOMS等思想提出了一種量子密鑰分配的安全認(rèn)證模