基于Globus的网格安全认证机制的研究和实现.pdfVIP

114 Web信息系统与技术 基于Globus的网格安全认证机制的 研究与实现 夏捷1蔡洪斌2杨春1 ．1(四川师范大学软件重点实验室成都610066) 2(电子科技大学计算机科学与工程学院成都610054) CA的安全隐患，并在 摘要：本文通过研究Globus安全认证机制，指出了Globus的证书工具Simple Globus安全认证机制上提出面向师范教育网格安全认证机制(NormalEducationGrid Authenti- Security cation 机制中的使用，最后介绍了认证机制的实现方式． 关键词：Globus，NEGSAI，GSI，X．509，安全认证 Researchand ofGlobus—BaseGrid Implement Security AuthentiCationInfrastructrue‘ XiaJielCai Chunl Hongbin2Yang Normal Laboratory Technology,Sichuan 610066,China) l(Key ofSoftware University,Chengdu Scienceand 2(UniversityofElectronic TechnologyofChina，Chengdu610054，China) Abstract：Thisoutthe ofthe of certificatetool researchthe paperpoint danger simpleglobus’S through security infrastructureof introducea normaleducation authentication authentication gtobus，and gridsecurity infrastructurebasedon will introuducethemoduleandflowof the globus’S．Weimportant authentication，and useofkindofcertificateintheflow．Atlastintrouducethe ofthe implementsystem． Authentication Keywords：Globus，NEGSAI，GSI，X．509，Security 1引言 GlobusToolkit 3．0(GT3)是开放网格服务基础设施的参考实现，GT3的安全机制基 于公钥基础设施，公钥的认证一般遵从X．509标准。对于基于Globus的安全网格服务和客 户端而言，这意味着所有参与的实体都要具备一个符合X．509的认证标识。Globus小组发 CA可以在Globus中颁发证书，但其功能和安全性远远不能满足大型 布的证书工具Simple 本文得到四川省计算机软件与理论重点实验室和成都电子科技大学