基于Agent的网格安全跨域扩展研究.pdf

第2O卷 第 10期 计算 机 技 术 与 发 展 Vo1．20 No．10 2010年 l0月 C~)MPUTER TECHNOL0GY AND DEVELOPMENT Oct． 2010 基于 Agent的网格安全跨域扩展研究 张 琳 ，王汝传 ，王海艳 (南京邮电大学 计算机学院，江苏 南京 210003) 摘 要：网格安全已成为网格计算的核心问题。大多数的网格体系都只是提供 了安全基础设施，而没有规定具体的安全 措施实施框架和安全交互过程。结合移动代理技术提出了一个网格安全跨域扩展模型(MA—GSME)，介绍Tm作流程及 主要实现技术。借助一种数据结构，使移动代理的智能性得以充分发挥，进而在一定程度上解决了网格跨域访 问的难题。 分析结果表明，新模型在一定程度上增强了网格单点登录的功能，并提高了系统实施跨域访问的透明性及有效性 。 关键词：移动代理；网格安全 ；跨域访问 中图分类号 ：TP393．08 文献标识码：A 文章编号 ：1673～629X(2010)10—0198—05 ResearchofGridSecurityM ulti——DomainExtensible M odelBasedonMobileAgents ZHANG Lin，W ANG Ru—chuan，W AN G Hai—yan (CollegeofComputer，NanjingUniversityofPostsandTelecommunications，Nanjing210003，China) Abstract：Securityhasbecomeakeyproblem ingridenvironment．Formostgridsystems．thereonlyisasecurityinfrastructurewithout adetailedimplementationframeworkorsecurecooperationproce~．ProvideagM securitymulti—domainextensiblemodelcalledMA— GSMEbyusingmobileagents，introduceitsworkmechanism andmainimplementing technology．Byvirtueofakindofdatastmcture， makemobileagentsdeploytheirintelligenceadequatelyandsolvethedifficultproblem ofmulti—domainaccessingridtoacertainextent． Analysisresultsshow thatthenew mod elenhancesthefunctionofsinglesign——oningridtoacertainextentandheightensthetrans— pareneeandvalidityofmulti—domainaccessingridsystem． Keywords：mo bileagents； dsecurity；multi—domainaccess O 引 言 作 ，其中有代表性的成果有 Globus、Legion、欧洲数据 网格计算作为下一代网络技术有着广阔的发展前 网格和织女星网格lJ等。 网格计算的安全问题 [2--6J是网格计算技术的关键 景，它通过高速网络把分散在各处的硬件、软件、信息 资源连接成一个巨大的整体，从而使得人们能够利用 问题之一，特别随着网格计算技术从传统的科学计算 地理上分散于各处的资源，完成各种大规模的、复杂的 进入商