基于安全体系网格计费系统的设计.pdfVIP

第 22 卷第 10 期 计算机应用与软件 Vol.22, No.10 2005 年 10 月 Computer Applications and Software Oct. 2005 基于安全体系网格计费系统的设计 肖尚勤 卢正鼎 (华中科技大学计算机学院 湖北 武汉 470074) 摘 要 与传统网络环境相比，网格计算环境提出更高更广泛的安全需求。本文通过对现有网络计费系统进行了分析和设计， 提出了一种基于安全体系的网格计费系统的设计方案，该方案不仅能够满足网格环境下各种基本安全需求，而且还能提供具有良 好可扩展性的灵活的认证、授权及访问控制机制。本文讨论了一个具体的模型及其实现策略，分析了该计费系统中的一些关键问 题和难点，最后对该系统的性能作了简要评测。 关键词 网格 安全体系 计费系统 DESIGN OF ACCOUNTING SYSTEM BASED ON THE SECURITY ARCHITECTURE Xiao Shangqin Lu Zhengding (School of Computer Science and Technology, Huazhong University of Science and Technology, Wuhan Hubei 430074, China) Abstract In contrast to traditional network environment, Grid environments have a more broad rang of security requirements. A security architecture based grid accounting system is developed. The scheme addresses most of Grid security requirements, provides Grid security solutions, presents a flexible policy based access control mechanism and support scalability to large number of resources and users. The paper introduces the design and implementation of a grid accounting system. Discusses its main problems and difficulties, also gives the solution to these problems. In the end, the performance of the system is estimated briefly. Keywords Grid Security architecture Accounting system 1 引 言 2 网格计费系统的设计 所谓网格，是指将地理上分布、异构的各种高性能计算机、 2.1 网格计费系统的功能 资料服务器、大型检索存储系统和可视化、虚拟现实系统等， 与传统网络环境相比，网格计算环境极其复杂，它具有大 通过高速互连网络连接并集成起来达到资源的共享，以求共同 规模、分布、异构、动态、可扩展等特性，因此与传统的网络 完成一些缺乏有效研究办法的重大应用研究问题[1] 。网格计算 计费方案相比，网格计费所涉及的范围更广，对安全和效率的 系统对网格用户是透明的。网格用户一旦提交一个用户作业进 要求更高，解决方案也更加复杂。 行计算，他并不知道也并不关心他提交的用户作业如何被计算， 在一个网格的