GT4安全機制研究.pdf

1、網(wǎng)格計算作為一種新型的具有廣泛應用前景的分布式技術，其安全問題一直是研究的熱點。隨著對網(wǎng)格應用的不斷深入，如何最大限度的使用用戶原有系統(tǒng)正日益成為影響用戶接納網(wǎng)格的重要因素，因為這直接關系到用戶部署網(wǎng)格的成本。為網(wǎng)格與本地系統(tǒng)提供接口是解決該問題的思路之一。 本文首先介紹了網(wǎng)格以及Globus工具包的體系結構及其提供的安全機制，接著分析了在整合第三方授權服務時所面臨的挑戰(zhàn)，然后提出了一種可以將第三方授權服務整合到網(wǎng)格中來的二級通

2、用授權模型。該模型在Globus提供的授權框架基礎上，以一種兩級結構——一個中介服務和一個實施者類庫，來消除網(wǎng)格與第三方授權服務在用戶標識與執(zhí)行動作的表述等方面的不同，再調(diào)用第三方授權服務提供的API來為網(wǎng)格用戶授權。在設計上，該模型只定義了實施者的接口，而沒有給出具體實現(xiàn)方案，因此可以靈活地適應不同的第三方授權服務。文中詳細描述了二級模型如何在接到授權客戶服務的授權請求后中介服務與授權實施者合作調(diào)用本地授權系統(tǒng)完成授權的過程，并對本模