網(wǎng)格環(huán)境下的安全探討(1)-文庫(kù)吧
2025-01-18 13:00 本頁(yè)面
【正文】 鑰證書、 ssH等。網(wǎng)格環(huán)境下的資源和用戶可能分布在不同的國(guó)家里，因而可能受到不同法律和政策的管制。一個(gè)計(jì)算所涉及的各個(gè)站點(diǎn)之間需要高速的網(wǎng)絡(luò)技術(shù)互聯(lián)。與傳統(tǒng)網(wǎng)絡(luò)環(huán)境相比，網(wǎng)格環(huán)境的安全要求o 在開放系統(tǒng)互聯(lián)（ OSI）安全體系結(jié)構(gòu)模型中，它定義了 5組安全服務(wù)：認(rèn)證服務(wù)、訪問(wèn)控制服務(wù)、數(shù)據(jù)的完整性、數(shù)據(jù)保密性、非否認(rèn)服務(wù)。網(wǎng)格技術(shù)也屬于開放體系互聯(lián)的技術(shù)范疇，因此，也需要提供上述 5種標(biāo)準(zhǔn)安全服務(wù)。不過(guò)針對(duì)網(wǎng)格環(huán)境的特殊關(guān)鍵特點(diǎn)它還應(yīng)具備：網(wǎng)格認(rèn)證要求單一登錄、委托、兼容不同的本地安全方案網(wǎng)格通信保護(hù)要求靈活的消息保護(hù)機(jī)制、支持不同的可靠通信協(xié)議網(wǎng)格授權(quán)要求有資源所有者或資源所有者代理決定授權(quán)受限委托（減少風(fēng)險(xiǎn)）網(wǎng)格安全的一種具體解決方案 GSIo 美國(guó)網(wǎng)格研究項(xiàng)目 Globus提出的 GSI（網(wǎng)格安全基礎(chǔ)設(shè)施）和 PKI技術(shù)相結(jié)合提供了滿足網(wǎng)格安全要求的框架。o GSI引入用戶代理、資源代理的概念，并定義了四種安全操作協(xié)議。創(chuàng)建用戶代理、代理分配資源、進(jìn)程分配資源、映射權(quán)限。網(wǎng)格安全 GSI體系結(jié)構(gòu)網(wǎng)格安全體系結(jié)構(gòu)2代理分配資源3進(jìn)程分配資源4映射權(quán)限1創(chuàng)建用戶代理網(wǎng)格安全 GSI體系結(jié)構(gòu)o 對(duì)用戶來(lái)說(shuō)：n 全局命名（證書 DN）和代理證書使得用戶對(duì)所有的訪問(wèn)資源只進(jìn)行一次認(rèn)證。n 代理證書和委托技術(shù)允許一個(gè)進(jìn)程來(lái)代表用戶訪問(wèn)資源。n ,sslv3和 GSIapi標(biāo)準(zhǔn)使得支持 GSI的工具和應(yīng)用程序的開發(fā)更加容易實(shí)現(xiàn)。o 對(duì)站點(diǎn)來(lái)說(shuō)：n 這個(gè)體系結(jié)構(gòu)不需要改變本地的安全體系，站點(diǎn)只需簡(jiǎn)單的安裝 GSIenabled服務(wù)，這些服務(wù)都是用眾所周知的標(biāo)準(zhǔn)。GSS—API 在 GSI的核心框架GSI采用 GSS－ API作為其安全編程接口 ,對(duì)協(xié)議和機(jī)制進(jìn)行隔離 ,GSS－ API定義提供了通用的安全服務(wù)，支持各種安全機(jī)制和技術(shù)。 GSS－ API主要面向主體之間的安全鑒別和安全通信操作，它提供的功能包括：獲得證書、執(zhí)行安全鑒別、簽署消息和加密消息等。 Globus項(xiàng)目的 GSI是解決網(wǎng)格計(jì)算中安全問(wèn)題的一個(gè)集成方案，已經(jīng)成功應(yīng)用于一個(gè)連接 4個(gè)國(guó)家近 20家機(jī)構(gòu)的實(shí)驗(yàn)網(wǎng)。下面就 GSI和 PKI的認(rèn)證和授權(quán)解決方案談一談內(nèi)容o 網(wǎng)格安全概述o 網(wǎng)格的認(rèn)證o 網(wǎng)格的授權(quán)o 網(wǎng)格體系的其他安全部件o 網(wǎng)格安全的展望網(wǎng)格的認(rèn)證o GSI網(wǎng)格的認(rèn)證主要是基于 PKI的公鑰認(rèn)證機(jī)制 。下面從：證書的獲取認(rèn)證過(guò)程委托過(guò)程三方面介紹 GSI的認(rèn)證。證書的獲取o 介紹網(wǎng)格環(huán)境下的兩種類型的證書 User做為一個(gè)網(wǎng)格用戶user證書用來(lái)標(biāo)示你在網(wǎng)格中的用戶名。不是你的服務(wù)器的名字或工作站的名字。如證書的唯一名（ DN）：“/o=gird/o=gridtest/ou=g” Server提供資源服務(wù)提供資源服務(wù)機(jī)器的整個(gè)域名 DNS必須匹配 server證書的唯一名（ DN），如：“/CN=service/” 證書的獲取獲取證書過(guò)程認(rèn)證過(guò)程o 簡(jiǎn)單
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1