GT3体系结构与安全机制研究.pdfVIP

摘要 随着网格技术的发展，网格研究持续深入，网格的安全问题开始凸显。作 为网格技术事实标准的Globus工具集为了解决网格安全问题，采用多种关键 技术实现了网格安全基础设施。 本文剖析了网格服务的组成，在分析五层沙漏结构和开放网格服务体系结 构的基础上，着重具体地分析了GT3的服务组成；然后分析了复杂网格环境 下对网格安全的需求，以及为了满足这些需求oGSA所提出的网格安全模型， 委托、单点登录、消息层安全等。 网格社区授权服务是以网格社区为单位进行集中和整体授权管理的方案； 在现有推式模型的基础上，本文提出了一种社区授权服务的拉式模型，在拉式 冲服务器查询用户的权限声明，并与本地授权策略相结合形成用户在本资源上 的最终有效权限。本文详细描述了拉式模型中用户向资源请求服务时的授权步 骤，以及拉式模型的具体实现，并从运行效率和安全性、可靠性等方面与推式 模型进行了对比分析。通过模拟网格环境对拉式模型进行验证，结果显示了拉 式模型的优越性。 最后，本文详细描述了使用G，r3搭建网格环境，在GT3中部署了医学应 用的网格服务，逐步描述了部署时加入安全配置以实现安全通信、授权、委托 等。 关键词开放网格服务体系结构，网格安全基础设施，社区授权服务，拉式模 型