原创力文档- 1、本文档共130页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
--优秀硕士毕业论文，完美PDF格式，可在线免费浏览全文和下载,支持复制编辑,可为大学生本专业本院系本科专科大专和研究生学士硕士相关类学生提供毕业论文范文范例指导,也可为要代写发表职称论文的提供参考！！！
性安全系统，着重点应该在监控目标行为和入侵检测而不是严格限制月标行为。G-PASS就
是在这样的指导思想下进行设计的。
G-PASS体系适合于网格计算环境。这是因为其设施本身的体系结构与应用程序逻辑或
系统拓扑结构无关，内核协议紧凑而具有一般性。G-PASS基础设施的发布无需修改应用程
序逻辑和策略，井不会破坏网格节点内部的自治性。此外，G-PASS中的核心协议在PKI层
次上与GSI完全兼容。除了通用性和兼容性之外，面对大规模的复杂的网格应用程序中的安
全监控问题，G-PASS可以确保其操作所涉及范围的局部性，以及控制操作的复杂度。
本文通过分析多个已经实现并投入使用的实例系统与一些标准的攻击模型，说明了
G-PASS体系的安全有效性.并通过这些系统实际运行中的测试数据证明了G-PASS基础设施
运行的高效性，以及其所带来的安全开销的有限性。
关键字:网格、移动程序、安全、代理、基于角色的访问控制
Abstract
TheemergenceofGridcomputingshowsthepossibliytofdistributinglarge-scaledapplications
amongmultipleinstitutionsandphysicallocations.ThemaintaskoftheGridistosupportthe
creationandmaintenanceofVirtualOrganizations(VO)inaninrfastructuremanner.Duetothe
institution-spannatureoftheGrid,securiytsupportingrevealsmuchmoreimportance.Current
GridSecuriytInfrastructure(GSI)establishesthesecuriytpoilcyspaceinsideaVOmainlyonthe
basisofthePublicKeyInrfastructure(PKI)anddistributedtrustmodel.However,GSIlacksin
supportingthemobiliytofthosemobileprocessesthataretravelinginGridenvironment.Thisis
mainlybecauseofthreedisadvantagesofGSL
Lackofsupportonflexiblemigration.Asthemobileprocessesneedtomove
continuously,tremendouscostwillbeimportedincurrentGSI
Asaninrfasturcture,GSIcanprovidelittlesecuriytinformationforapplications.
Forprocessesmigratingacrosstheboundaryofvirtualorganization,GSIcanhardly
providesupportontheircredentialmanagement.
Totacklewiththeabovedisadvantages,anewsecuriytinrfasturctureformobileprocesses,
namedG-PASS,isproposedinthisthesis.TheG-PASSsystemsitsontopoftheGSIbasisand
hencecanbedownwardcompatible.Itgivessolutionsonprotocols,trustmodelandsecuriyt
infrastructurerespectively:
ThedelegationprotocolinX.509systemisextendedbysubstitutingthehost-oriented
delegationmodelwithanewytpeofinstnace-orienteddelegationmodel.
Adistributedtrustedmodelisimportedonthebasisoftheinstance-orienteddelegation,It
c
文档评论（0）