基于網格的教學網安全認證系統的研究.pdf

1、隨著網格技術的迅猛發(fā)展，網格安全成為影響網格技術的關鍵問題。特別當網格技術引入到校園網建設中后，不僅可以使得校園內的教學和計算資源得到充分的利用，還能夠消除資源孤島和信息孤島，為用戶提供安全、可靠并可擴展的應用環(huán)境。校園網格用戶的身份認證成為當前應用網格安全領域中的研究熱點。 本文的研究工作以校園網格體系結構為藍圖，在現有教學網的基礎上展開。首先研究了Globus提出的網格安全基礎設施GSI、PKI機制、X．509證書和MyPr

2、oxy代理技術、網格門戶的基本特征以及一種具體的門戶框架GridSphere。在這些理論研究工作的基礎上，通過對教學網資源的研究及其用戶的特征分析，設計了基于網格的教學網安全認證系統（TN-GSS）。此系統為三層模型：資源層、網格服務層和用戶門戶層：使用Globus整合底層資源層，在底層上使用GSI安全機制。用戶訪問網格資源的服務是由代理完成的，實現單點登錄及節(jié)點之間的身份相互鑒別功能。設計證書服務器實現網格服務層。采用GridSphe

3、re和RBAC技術實現用戶門戶層。網格門戶為用戶提供Web方式訪問網格資源，用戶可以利用客戶端瀏覽器通過網格門戶方便、安全、透明地訪問網格資源。在分析RBAC模型的基礎上，在用戶安全控制中，引入用戶組概念，利用組管理，實現權限分散管理。通過詳細設計TN-GSS的功能模塊，實現了較好的個性化設置、基于角色的用戶管理、單點登錄、安全的證書管理等功能。與網格技術在其他領域的應用相比，校園網格的用戶群體十分龐大。網格門戶架構具有較好的可伸縮性和