網(wǎng)格環(huán)境下的安全探討(1)-wenkub
2023-02-16 13:00:45 本頁面
【正文】 ridtest/ou=g” Server提供資源服務提供資源服務機器的整個域名 DNS必須匹配 server證書的唯一名（ DN），如：“/CN=service/” 證書的獲取獲取證書過程認證過程o 簡單的說， GSI的認證過程就是安全的共享公鑰的過程，授權就是將證書的 DN（唯一名）映射到遠程主機的本地用戶 /組。下面就 GSI和 PKI的認證和授權解決方案談一談內(nèi)容o 網(wǎng)格安全概述o 網(wǎng)格的認證o 網(wǎng)格的授權o 網(wǎng)格體系的其他安全部件o 網(wǎng)格安全的展望網(wǎng)格的認證o GSI網(wǎng)格的認證主要是基于 PKI的公鑰認證機制 。 GSS－ API主要面向主體之間的安全鑒別和安全通信操作，它提供的功能包括：獲得證書、執(zhí)行安全鑒別、簽署消息和加密消息等。n 代理證書和委托技術允許一個進程來代表用戶訪問資源。不過針對網(wǎng)格環(huán)境的特殊關鍵特點它還應具備：網(wǎng)格認證要求單一登錄、委托、兼容不同的本地安全方案網(wǎng)格通信保護要求靈活的消息保護機制、支持不同的可靠通信協(xié)議網(wǎng)格授權要求有資源所有者或資源所有者代理決定授權受限委托（減少風險）網(wǎng)格安全的一種具體解決方案 GSIo 美國網(wǎng)格研究項目 Globus提出的 GSI（網(wǎng)格安全基礎設施）和 PKI技術相結合提供了滿足網(wǎng)格安全要求的框架。網(wǎng)格環(huán)境下的資源和用戶可能分布在不同的國家里，因而可能受到不同法律和政策的管制。網(wǎng)格計算的關鍵特點o 上述給出的示例，雖然不能全面反映網(wǎng)格計算的一用特征，但基本上說明了網(wǎng)格計算的以下關鍵特點：用戶數(shù)量巨大，并且是動態(tài)變化的。它收到同事的一封關于新的實驗數(shù)據(jù)討論的郵件，然后她登陸到自己所在的站點 A中的一臺工作站并啟動一個用戶代理程序，該用戶代理程序代表他運行一個物理分析程序，而這個物理分析程序需要訪問存儲在遠程站點 B中的數(shù)據(jù)存儲系統(tǒng)中的一些數(shù)據(jù)。幾乎沒有人在打開電燈時考慮電是從哪個電站來的。網(wǎng)格環(huán)境下的安全探討龐彥廣計算中心2023/6/11內(nèi)容o 網(wǎng)格安全概述o 網(wǎng)格的認證o 網(wǎng)格的授權o 網(wǎng)格體系的其他安全部件o 網(wǎng)格安全的展望內(nèi)容o 網(wǎng)格安全概述o 網(wǎng)格的認證o 網(wǎng)格的授權o 網(wǎng)格體系的其他安全部件o 網(wǎng)格安全的展望 網(wǎng)格安全概述o 什么是網(wǎng)格計算？ Iforst的話及基本概念Ian Foster,美國 Globus網(wǎng)格項目的領導人之一， “ 網(wǎng)格是構筑在互聯(lián)網(wǎng)上的一組新興技術，它將高速互聯(lián)網(wǎng)、計算機、大型數(shù)據(jù)庫、傳感器、遠程設備等融為一體，為科技人員和老百姓提供更多的資源、功能和服務。但是，我們在傳統(tǒng)的 inter獲取信息時，必須告訴計算機去訪問某一個網(wǎng)站，好比在打開電燈時，告訴它我們需要某一電站的電一樣笨拙。在物理分析程序運行過程中，為了比較試驗結果與預期的結果，它可能需要啟動另一個用于物理模擬的程序。資源數(shù)量巨大，并且也是動態(tài)變化的。一個計算所涉及的各個站點之間需要高速的網(wǎng)絡技術互聯(lián)。o GSI引入用戶代理、資源代理的概念，并定義
教學課件相關推薦
鄂ICP備17016276號-1