网格安全代理及其安全框架.pdfVIP

网格安全代理及其安全框架 摘要 网格普遍被认为是第三代因特网，试图实现互联网上所有资源的 全面连通，包括计算资源、存储资源、通信资源、软件资源、信息资 源、知识资源等。网格的理想是使大家使用网络资源象使用电力一样 的方便。 网格的信息安全是网格生存和发展的基础，而安全代理是网格安 全的基础。本文在介绍了网格代理的基本原理和方法的基础上，详细 讨论了网格代理证书的安全存贮服务——^勾Proxy现存的安全问题 和解决方案。 MyProxy的思想，简言之，就是希望由专门的专业的服务来代替 用户管理用户的私钥和安全证书。作为鉴定的重要依据的身份证书和 私钥储存在当地用户的计算机里，在一个专门存放证书或有序的文件 里。用户的证明文件是由信息库收集和管理的。MyProxy是网格的证 书信息库，用户在任何时候、地点都能方便的取回自己的证书。 本文讨论的是MyProxy系统的两个安全隐患。首先对于作为持有 网格代理证书，代表用户来进行工作的网格门户，必须防止恶意攻击 者窃取用户的ID和密码。其次，私钥的安全必须单独的拿出来进行 讨论。 的原因和利弊，并且将OTP与硬件保护私钥这两种方法联系在一起， 在安全的MyProxy框架下，网格用户如何申请证书以及提交工作 的流程是本文的主要工作。 网格安全代理及其安全模型 ABSTRACT as third tolinkallthe the Grid，deemed generationInternet，tries resourcesinthe include Intemet，which computation resources、software resources、communication andSO idealof isto Griduserthe resources 013．The Grid bring as convenienceelectric power． The isthebaseofsurvivaland the security isthebaseofGrid discussesthe securityproxy security．Thispaper of forthe its Credential securityproblems Repository solutiononthebaseof thefundamentaland ofGrid introducing ways alsoadvancessecureframeof Credentials，The a paper MyProxy． furthermorethesecure andsolutionofit． problems wantsto the servicet