关于GSI的数据库网格安全基础架构.pdfVIP

基于GSI的数据库网格安全基础架构 摘要 摘要 广域环境中的各种类型的数据与服务资源，并为基于Internet的分布式应用提 供一个统一的、虚拟的共享资源的计算平台。作为数据存储与管理的常用媒介， 数据库在网格计算中扮演着重要的角色，由广域分布的，众多的，自治的数据 库组成的网格环境称之为数据库网格。在这样的环境中，数据库资源被广泛共 享，而且动态组合成虚拟组织解决某一个领域的问题或者提供专门的数据服务。 本文首先介绍了数据库网格环境的概念与特点，然后从动态开放的数据库 网格环境下资源共享与协作过程中如何确保信息安全的应用需求背景出发，综 合了现有的Internet下的数据资源的信息共享与整合管理的安全解决方案，提 Grid 出了一套面向数据库资源的网格安全基础架构：DatabaseSecurity 标准，针对数据库资源，面向网格环境的信息保护与共享安全的基础架构，旨 在为解决网格环境下的数据库资源授权、验证、信任等等问题提供一套可参考 的设计与实现。 本文阐述了数据库网格安全管理的基本思想，描述了针对数据库网格环境 的安全架构——DGSI的重要组成即一系列关于授权，验证，信任等安全问题的 Grid Infrastructrue 协议，还有实现这些协议的一个DatabaseSecurity (DGSI)的实现原型——Dart—DGSI。本文还介绍了DartDGSI在中医药研究中 的一个应用场景。最后，本文进行了总结并提出了进一步的工作展望。 关键字：数据库网格、数掘库网格安全、授权、验证、信任。 基于GSI的数据库网格安全基础架构 第一章绪论 第一章绪论 1．1数据库网格介绍 网格计算(Grid computing)的概念源自高性能科学研究领域。在大型科学研 究和工程领域中，大量高性能的网络应用，如科学仿真，实时监控，由多个合 作机构合作完成，需要共享各个合作成员单位拥有的资源。合作机构之间通过 高速网络共享合作伙伴所拥有的计算、存储和显示资源，以获得复杂问题的求 解能力。这些地理上分布的资源形成了资源网格(Grid)，而利用资源网格上的 资源进行的分布式计算则被称为网格计算(gridcomputing)。简单地讲，Grid就 是将位于全球不同地方的研究机构所拥有的硬件和软件设施联合起来以解决极 端复杂的科学研究和计算问题【1】。 海量数据的产生与分布是互联网发展的必然结果，而大规模数据资源的开 放式共享与协同管理则是网络时代所产生的必然需求。从上个世纪60年代起， 数据库技术经历了几十年的发展和积累，已经形成了一套完整的理论，并被广 泛应用于人类生产生活的各个领域。伴随着网格计算技术的兴起和实际需要的 产生，数据库走出后台，参与网格数据管理，已经成为了一种必然趋势。数据 库网格也将成为资源网格的重要子环境[2]。 广泛分布的，自治的数据库系统为了解决一个共同问题或是提供专门的服 务动态联合起来组成虚拟组织。我们将向虚拟组织提供数据或者服务的组件称 为资源提供者。因此，当数据库管理系统参与到虚拟组织之中，并为之提供数 据或者服务时，我们称之为数据库资源提供者。数据库网格环境里存在着许多 虚拟组织和数据库资源提供者，它们之间的联系是多对多，灵活而且动态的。 1．2数据库网格的环境特点与安全需求 形成数据库网格环境的要求是不影响各节点的数据库资源提供者的管理和 自主性，不改变各节点原有的操作系统、网络协议和服务，但同时要保证远程 节点的安全性，允许远程节点选择加入或退出，尽量使用已存在的标准以便和 已有应用兼容并能提供可靠的容错机制。总而言之，数据库网格环境特点有： ．数据库资源提供者数量庞大，分布广泛，自治性强； ·用户数量很大，而且动态可变； 基于GSI的数据库网格安全基础架构 第一章绪论 ·数据库资源提供者可属于多个虚拟组织； ·一个由用户请求而