网格计算核心技术 教学课件 作者 978-7-302-14117-4 第4章.pptVIP

第4章 网格安全 ;4.1 引言;4.2 初级安全简介 ;4.3 加密系统;对称加密系统 ;非对称加密系统;数字签名 在公钥系统中是使用数字签名来保证完整性的。它跟现实中在文件上签名以授权该文件的方式类似，数字签名是一种授权数字信息的方法。数字签名自身是一个符合某种数字标准的比特序列。;公钥认证 公钥认证是含有一个公钥和一个诸如人名之类身份信息的文件，公钥认证是由一个证书权威CA（Certification Authority）签发的。CA是一个保证人，它检查公钥是否真的属于注册该认证的实体。 一个认证通常包括： CA签发的公钥 一个能跟个人、一台电脑或是一个机构联系起来的名字 有效使用期 撤消列表的地址（UR ;证书权威 CA（Certification Authority） ＣＡ是为了给实体提供一种可信任的数字身份而产生的，该数字身份可用来以一种可靠的方式对资源进行访问。它的主要职能就是授权（产生并签发）认证，并保证合法的认证可以被其他人接受与访问，还有就是在必要的时候撤消认证并定期公布已撤消的认证列表。CA还必须保存其所有的操作记录。;防火墙 防火墙是一种附加到网络当中的硬件或者软件，它的作用是防止由于某些机构的管理政策而产生的禁止通信。 传统防火墙 个人防火墙 网络层防火墙 应用层防火墙 ;4.4 网格安全;用于安全单一登录的代理和授权(GSI扩展);GSI的授权模式 不管是对服务器还是对用户，GSI都支持三种授权模式。 服务器方授权 None：这是最简单的一种授权模式，它不做任何的授权。 Self：如果客户的身份跟服务的身份相一致，则该客户可以使用网格服务。 Gridmap：网格地图文件中包含一个已授权用户表，这跟访问控制列表ACL很类似。这种情况下只有在服务的网格地图中标记过的用户才能访问该服务。 客户方授权 None：不做任何授权 Self：客户方会批准与自己有相同身份的服务的申请。如果客户方跟服务方都使用Self授权模式，当服务方的身份跟客户方一致时它可以被客户方调用。 Host：在主机返回一个包含主机名的身份文件时，客户方就批准其安全申请。它使用了主机认证。 ;1 申请认证 2 相互鉴定 3 机密通信 4 私钥保护 5 授权许可跟??独标记;4.5 综合讨论 ;4.6 可能的漏洞