基于GSI的网格计算安全协议的分析与改进.pdfVIP

于GSI的嘲格计算．立令协议的分析 改进 韩贞 2007年12月第38卷第4期 (总第129期) 基于GSI的网格计算安全协议的分析与改进 韩 贞 (中兴通讯股份有限公司上海研发中心，上海201203) [摘 要] 分析了基于GSI的网格计算安全协议，它包括用户代理创建协议、用户代理的资源分配协议、进 程的安全证书签署协议和进程的远程请求处理协议；并且提出了一种改进安全纽通信密钥更新协议的方法 [关键词] 网格计算；用户代理；安全证书；密钥更新 [oo~ -]TN91 5 04[文献标识码]A[文章编~]1006．141X(2007)04—0023—04 Analysis and Improvement of Security Protocols of Grid Computing Based on GSI HAN Zhen (ZTE Corporation RD Cen~e(Shanghai)，Shanghai 201203，China) Abstract： Security protocols of Grid Computing based on GSI are analyzed in this paper．These protocols are：User Proxy Creation protocol，Resource Allocation Protocol from a User Proxy，Signing Security Certificate Protocol of a Process and Remote Request Transaction Protocol from a Process．And moreover，a method of improving Rekeying Protocol of Security Group Communication is proposed． Key words：grid computing；user proxy；security certificate；rekeying 中的计算过程可在其执行过程中动态地请求、启动 网格是一个集成的计算与资源环境。网格能 进程和申请、释放资源；(4)一个计算过程可由多 够充分吸纳各种计算资源，并将它们转化成一种随 个进程组成，进程间存在不同的通信机制，底层的 处可得的、可靠的、标准的和经济的计算能力。网 通信连接在程序的执行过程中可动态地创建并执 格讨 算的实质就是将分布的计算机组织起米协同解 行；(5)资源可支持不同的认证和授权机制；(6) 『人复杂的科学与I 计算问题。最著名的网格计算 用户在不同的资源上可有不同的标识；(7)资源和 研究是美国的Gloubs项目。 J{j户可属于多个组织。鉴于网格计算环境的特殊 在网格这样的协同计算环境中，安全问题是 性，所以在设计网格安全机制时特别要考虑网格计 一 个核心问题。我们所要建立的网格安全体系必须 算环境的动态主体特性，并要保证不同主体之间的 考虑网格计算环境的如下特征：(1)网格计算环境 相互认证和各主体间通信的保密性和完整性。为了 中的用户数量很大且动态可变；(2)网格计算环境 提供在网格计算环境中的安全认证和安全通信等能 中的资源数量很大且动态可变；(3)网格计算环境 力，Globus项目提出了网格安全基础设施(GSI)。 December 2007 Vo1．38 No．4(serial No．1 29) 航 窄 U了技 术 AVIONICS TECHNOLOGY 2 基于GSI的网格计算安全协议的分析与 (4)创建用户代理 2，并通过用户代理 1签 改进 署的新的用户代理证书提供安全身份验证。