对网格计算系统安全结构的改进软件工程专业论文.docxVIP

I I 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 陈 玲 日期：2008 年 11 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 陈 玲 导师签名： 日期：2008 年 11 月 日 摘要 摘要 I I Keyw Keyword: grid, grid security, GSI, access control, security architecture II 摘 要 网格是近年来发展起来的新兴技术，并已成为越来越重要的研究领域。网格 安全问题是网格计算中的一个核心问题，对网格安全问题的研究与分析同样刻不 容缓。在网格环境中，所有的单机系统或机群系统都可以作为一个节点，以提供 和消费资源。节点之间通过网络互连，实现对资源的共享和协同应用。网格资源 具有动态变化，广域分布，数量类型巨大等特点，这就决定了网格环境中的安全 问题比一般网络环境下的安全问题更复杂，而且在网格环境下出现了许多新的安 全问题，传统的网络安全技术已经不能很好地满足网格安全需求，因此网格安全 研究是个重要、复杂而艰巨的工作。 本文首先介绍了网格技术的基础知识和网格的安全需求、安全策略等，深入 剖析了网格安全基础设施 GSI 的不足之处，针对 GSI 越权访问和代理滥用的问题 对其进行了改进，在用户代理和资源代理之间引入中介模块，同时，在改进的 GSI 结构中，考虑资源申请的效率问题，提出网格树型拓扑结构，并描述了在此结构 中申请网格资源的过程；探讨了网格安全访问控制策略，针对 GSI 访问控制策略 的不足，提出了基于 Agent 的访问控制策略模型，分析了该模型的基本原理和过 程；认真研究了“信息安全业务基础平台”中的安全开放技术规范——开放安全 技术框架（OPENSTF），描述了其总体结构、安全中间件以及分布式核心，提出了 架构网格计算系统安全体系结构的五点要求，根据这些要求，设计了一个五层的 安全体系结构，并将安全中间件部署到此安全体系结构中，使安全体系结构具有 更好的扩展性；最后结合这一体系结构，引出一种分层的网格计算系统安全架构 模型，并与原有的 OGSA 安全架构进行了比较。 通过这些讨论和研究，本文从理论上给出了一些网格计算系统安全体系结构 的解决方案，为以后网格安全技术的研究和发展提供了借鉴和指导。 关键词：网格，网格安全，GSI，访问控制，安全体系结构 ABSTRACT ABSTRACT Grid is a rising technology developed in recent years, it becomes an increasingly important field of research. Grid resources have the characteristics of changing dynamically, widely distributed, enormous quantity types, so grid computing concerns more security problems than any other common problems, and a lot of new security problems have appeared in the grid environment .So the research of grid security has become a very important, complex and tough job. This article first introduces the grid technology elementary knowledge and the grid security requirements, the security policies and so on; thoroughly analysis the grid security infrastructure inadequacies of the GSI ,