基于Globus的网格安全机制研究及扩展.pdfVIP

技术与方法 Technique and Method 基于Globus 的网格安全机制研究及扩展 胡亚军，董希泉，熊少非 ( 北京航天飞行控制中心，北京 100094) 摘 要： 随着网格应用的发展， 网格安全问题日渐突出。 为解决此问题，Globus 项目组作了大量工 作。 讨论网格环境下的安全问题，分析 Globus 的安全机制，结合虚拟组织技术和基于角色的访问控制 方法，探讨基于 Globus 安全基础设施的扩展的安全技术——— 社区授权服务机制，并对网格环境下的安 全技术的基本问题进行了总结。 关键词： 网格安全；虚拟组织；基于角色的访问控制 中图分类号： TN915.08 文献标识码： A 文章编号： 1674-7720(2012)04-0057-03 Research and extension on grid security mechanism based on Globus Hu Yajun ，Dong Xiquan ，Xiong Shaofei (Beijing Aerospace Control Center ，Beijing 100094 ，China) Abstract ： With the development of grid application, the problem of grid security is becoming more and more serious. To solve this problem, Globus project team made a large work. In this paper, the safety of the grid environment is discussed. Then the se - curity mechanism combined with the Globus virtual organization technology and role based access control method is analysed. The Globus security infrastructure based on the expansion of the security technology-the community authorization service is discussed. At last,the basic problem of the safety technology in grid environment is summarized. Key words ： grid security ；virtual organization ；role-based access control 作为新一代网络发展方向的网格，主要目的之一就 RBAC （Roles-Based Access Control) [ 4] ，各研究机构相继提 是要在分布广泛、动态和异构的个体或社区间实现资源 出基于Globus 的技术扩展，有效地增强了系统的可扩展 共享与合作。 资源共享的进一步实施带来了很多安全问 性和灵活性。 题，只有实现系统的安全管理，资源拥有者才会放心地 本文将讨论网格环境下的安全问题 ，分析 Globus 安 提供资源，用户才有足够的可用资源 ，大范围的资源共 全机制，结合 VO 技术和 RBAC 方法，探讨基于 Globus 的 享与互操作才能真正地实现。 因此，安全地实施资源共 扩展的安全技术 社区授权服务机制