globus網(wǎng)格的安全架構(gòu)中的域間訪問(wèn)控制規(guī)則和安全可靠的組(編輯修改稿)
2025-03-05 13:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 AM （ Globus Resource Allocation Manager ）為各種不同的資源管理工具提供了標(biāo)準(zhǔn)的接口。DUROC （ DynamicallyUpdated Request Online Coallocator ）提供協(xié)同資源分配服務(wù)。 26 Globus Toolkits 介紹（續(xù)） （ 4）數(shù)據(jù)管理 GASS （ Globus Access to Secondary Storage ）向網(wǎng)格應(yīng)用提供了訪問(wèn)遠(yuǎn)程文件系統(tǒng)的能力。在 GSI 的基礎(chǔ)上， SIFTP 實(shí)現(xiàn)了高性能、安全的 FTP 協(xié)議。 27 Globus Toolkits 介紹（續(xù)） （ 5）通信 提供了多線程通信庫(kù) Nexus ， Nexus 使用一套單一的 API 實(shí)現(xiàn)對(duì)多種通信協(xié)議的支持。在 Nexus 的基礎(chǔ)上實(shí)現(xiàn)了基于網(wǎng)格系統(tǒng)的 MPI 標(biāo)準(zhǔn)的實(shí)現(xiàn) MPICHG 。提供 globus_io 庫(kù)，在此基礎(chǔ)上程序員可以使用 TCP 、 UDP 、 IP multicast 、文件 I/O 等服務(wù)實(shí)現(xiàn)安全、異步通信，以及 QoS 。 28 Globus Toolkits 介紹（續(xù)） （ 6）錯(cuò)誤檢測(cè) Heartbeat Monitor 提供了對(duì)進(jìn)程的監(jiān)控，并定時(shí)的向其他監(jiān)視器發(fā)送心跳。 （ 7）可移植性 提供了可移植的 libc 庫(kù)，線程庫(kù)，數(shù)據(jù)轉(zhuǎn)換庫(kù)，Globus_utp API 以及 Globus Toolkit要用到的基本數(shù)據(jù)類型庫(kù)。 29 三 、 Globus網(wǎng)格的安全架構(gòu) GSI （ Grid Security Infrastructure ）介紹 30 安全架構(gòu) GSI （ Grid Security Infrastructure ）介紹 GSI 使用公鑰加密（即非對(duì)稱加密）作為整個(gè)安全系統(tǒng)的基礎(chǔ)。 GSI 實(shí)現(xiàn)的主要目標(biāo)是： (1)客戶端與計(jì)算網(wǎng)格之間進(jìn)行安全通信（認(rèn)證和私有）。 (2)建立包括多個(gè)不同組織的安全系統(tǒng)，不采用集中管理的安全系統(tǒng)。 (3)對(duì)于網(wǎng)格用戶需要提供對(duì)“單一登錄（ Single SignOn ）”的支持。 31 安全架構(gòu) GSI （ Grid Security Infrastructure ）介紹（續(xù)） GSI 主要分為以下幾個(gè)部分： (1)授權(quán)（ Certificates ） (2)雙重認(rèn)證（ Mutual Authentication ） (3)私有通信（ Private Communication ） (4)安全私鑰（） (5)代理和單一登錄（ Proxies and Single SignOn ） 32 安全架構(gòu) GSI （ Grid Security Infrastructure ）介紹（續(xù)） 認(rèn)證過(guò)程使用的四個(gè)協(xié)議： ? User Proxy Creation Protocol ? Resource Allocation Protocol ? Resource Allocation from a Process Protocol ? Mapping Registration Protocol 33 34 一個(gè)實(shí)際應(yīng)用的特征 （ 1）資源數(shù)量巨大并且是動(dòng)態(tài)的。 （ 2）一個(gè)進(jìn)程在它執(zhí)行的過(guò)程中會(huì)請(qǐng)求，使用，釋放資源。 （ 3）進(jìn)程之間需要通過(guò)某種機(jī)制進(jìn)行通信。 （ 4）資源可能需要不同的認(rèn)證和授權(quán)機(jī)制。 （ 5）一個(gè)用戶在不同的結(jié)點(diǎn)可能使用不同的本地名字空間，證書(shū)，帳號(hào)。 35 安全需求 網(wǎng)格計(jì)算系統(tǒng)的安全需要做到： （ 1）單一登錄（ Single signon） （ 2）授權(quán)保護(hù)（ Protection of credentials） （ 3）與本地的安全方案協(xié)同工作（ Interoperability with local security solutions） 36 安全需求 (續(xù)） （ 4）統(tǒng)一的授權(quán) /證書(shū)發(fā)放機(jī)制（ Uniform credentials/certification infrastructure） （ 5）提供安全的組通信（ Support for secure group munication） （ 6）支持多種實(shí)現(xiàn)方案（ Support for multiple implementations） 這些要求無(wú)法用分布式系統(tǒng)中已經(jīng)存在的技術(shù)加以解決。 37 安全規(guī)則 （ 1）網(wǎng)格環(huán)境由多個(gè)信任域組成。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1