基于GT4的網格資源訪問授權與認證系統(tǒng)研究.pdf

1、網格計算作為一種新型的具有廣泛應用前景的分布式技術，其安全問題一直是研究的熱點。在網格計算環(huán)境下，網格中的資源具有一些其它系統(tǒng)中的資源所不具備的特點，包括資源異構性、動態(tài)性和自治性以及二分特性等。網格資源所具備的這些特點就決定了網格的資源管理系統(tǒng)應當隱藏資源的異構性，提供給用戶統(tǒng)一的資源訪問接口；要屏蔽資源的動態(tài)性，為用戶提供其滿意的使用質量的保障；還要尊重資源本身的本地管理機制和管理策略；也需要認真仔細的審查網格用戶的資源請求，保證網

2、格資源的安全性和資源擁有者的切身權益。這就要求網格對資源的管理訪問進行很好的維護，以便更好的提供對資源的訪問控制服務，用來保護各種資源不被非授權使用。
　　 首先介紹了網格當前的背景以及對網格的認識和應用所面臨的問題，接著介紹了有關網格的理論知識，對網格體系結構五層沙漏結構、開放網格服務和網格服務資源框架及OGSA安全體系結構做了簡要描述；闡述了網格開發(fā)工具GT4相關組件。分析研究了網格推序列授權體系結構及授權的推序列模式、拉序

3、列模式、代理序列模式；詳細研究了網格授權傳統(tǒng)訪問控制、基于角色訪問控制策略；在此基礎上分析了當前主流的授權系統(tǒng)。研究設計了基于GT4的Linux下網格授權與認證系統(tǒng)。先對系統(tǒng)做了功能需求分析，然后分析并設計了系統(tǒng)主要流程、系統(tǒng)主要模塊及功能、及系統(tǒng)主要數據庫的設計。用GT4在實驗室搭建了網格環(huán)境，對認證中心CA進行了詳細配置并構建GSI環(huán)境；基于RBAC的CAS授權機制，應用推序列模式，以圖書價格查詢系統(tǒng)服務為例初步實現了對用戶申請資源