服务网格安全体系结构的研究与实践.pdfVIP

维普资讯 CN43—1258／TP 计算机工程与科学 2005年第27卷第 5期 ISSN 1007—130X COMPUTERENGINEERING ＆SCIENCE V01．27，No．5，2005 文章编号：1007—130X(2005)05—0075—03 服务网格安全体系结构的研究与实践 ServiceGridSecurityArchitecture：ResearchandPractice 夏晓松。金 海，邹德清 XIAXiao-song。J Hal。ZOUDe-qing (华中科技大学计算机科学与技术学院。湖北武汉430074】 (SchoolofComputerScienceandTechnology，HuazhongUniversityofScienceandTechnology。Wuhan430074，China) 摘 要：本文对服务网格中的安全体系结构进行了初步的研究，结合WebServices安全技术提出了一种协议级别上的 服务网格安全模型，并讨论了昊翰服务网格原型系统中安全体系的实现，详细论述了安全服务访问模式以及服务端安全服 务实例的创建过程。 Abstract：Thesecuritysystem architectureinservicegridshasbeeninvestigatedinthispaper．Atfirst，weproposea servicegridsecuritymodelattheprotocollevel，whichiscoupledwiththeWebServicessecuritytechnology．Then，wedis— CUSStherealizationofasecuritymechanism intheHowH prototype system．Atlast，wedescribethesecurityserviceaccess modelandtheprocedurethatserviceinstancesarecraetedsecurelyattheserverend． 关键词：服务网格；WebServices；WS-Security；网格安全 Keywords：servicegrid；WebServices；WS-security；gridsecurity 中图分类号：TP393．08 文献标识码 ：A 互操作所需的协议，侧重于用协议传输消息的服务。服务 1 引言 网格就是一套可扩展的网格服务的集合，以不同方式集成 从而满足VO的需要，而VO本身可由它所操作和共享的 服务网格的动态性和多样的主机环境带来了新的安全 服务来定义。 挑战，需要新的安全技术方案来解决；同时，还应该考虑兼 服务网格不同于计算网格，它更侧重于商业等应用环 容流行的各种安全模型、安全机制、协议、平台和技术，并通 境而非科学计算，这样就需要尽可能地与现有资源和应用 过某种方法来实现多种系统之间的互操作安全。 程序，以及现有的安全、网络服务质量和可用性管理等工具 为了对服务网格进行进一步研究和实践，我们在 o 进行无缝集成。其面向服务的特性允许在多层次上虚拟资 SA(开放网格服务体系)的基础上开发了昊翰服务网格原 源，既能用于分布式环境以支持跨组织域的合作，又能用于 型系统。本文参考当前主要的网格安全技术GsI(GridSe— 同一域的跨越多层的主机环境的合作。 curityInfrastructure，简称GSI)，结合服务网格的特点，同 服务网格需要与WebServices技术结合起来，利用