基于at91sam9260的工业级arm9 cpu核心模块com9260.pdfVIP

比基于对称密码技术的认证具有更多优点，但应用到复 议完成基于认证的授权过程。全部授权管理协议包括授 杂网格环境中还面临众多挑战。在Globus—GSI设计的网权初始化协议和授权操作协议。授权初始化协议描述了 格安全环境中，各种资源的共享是受认证和委托授权控 用户和资源的初始注册以及DAC服务器政策复制。授 制的，其重点是要解决认证问题，出发点是基于网格环 权操作协议描述了资源消费者向资源提供者申请资源 境中的每个用户实现个体认证。 的过程。 然而网格的应用基本是基于虚拟群组的资源共享， 参考文献 a1．IntemetX． 特别是在制造网格这一特定专业领域的网格中，除了解 [1】TUECKES，WELCHV，ENGERTD，et 509 infrastmcturecenificate public 决用户对使用资源的认证之外，还必须解决用户申请资 key pmxy pm6le．IETF 源的授权问题。本文设计的DAC子系统将重点解决虚 RFC38—20．2004． 拟群组用户的形成以及虚拟群组的成员用户在使用其 [2】肖凌，李之棠．公开密钥基础设施(PKI)结构．计算机工 资源时如何得到授权。在方案的实现上，基本上采用 程与应用，2002，(10)：137—139． [3】熊艳，覃俊．SSL协议及其几个安全性问题．中南民族大 Globus—GSI的设计思想，只是在授权方式上进一步完善 了思路来源于X．509协议的PMI框架，并进行了一定学学报(自然科学版)，2005，24(3)：85—88． 【4】李海成．解析SSL握手协议．鞍山师范学院学报，2005， 的扩展和变形，形成分布式授权认证中心的概念，用于 7(2)：60—62． 授权问题的解决。分布式授权认证中心的分布式思想来 FOS7I’ER I，CARLK．Globus：A infhs— [5】 meta～computing 源于Kerbefo协议的认证体系模型。 tructuretoolkit．Intemational0f Joumal Supercomputer 4．4DAC安全策略 Applications，1996． 安全框架在Globus—GSI的体系结构中增加了分布 K．7nle foranewcom— [6】IANF，CARL grid2：Blueprint 式授权认证中心，它与网格环境中的其他实体的关系如 in￡阻stmcture．San KaufⅡlaIln puti