網(wǎng)格柔性認證中心體系結構研究與設計.pdf

1、網(wǎng)格作為一種新興的將在未來起重要基礎作用的技術，其安全性是其核心問題，決定著網(wǎng)格技術能否得到廣泛的應用。網(wǎng)格認證是網(wǎng)格安全技術中的重要問題，防止數(shù)據(jù)在網(wǎng)格上傳輸時被任何方式篡改，是保證網(wǎng)格數(shù)據(jù)安全流轉的關鍵性環(huán)節(jié)。本文分析了網(wǎng)格認證的關鍵性技術和常用的X.509認證框架。同時，分析了認證中心常用的體系結構，并對其各部分功能進行了詳細描述。針對原認證中心體系結構功能模塊耦合度高和靈活性差的特點，本文設計了柔性認證中心體系結構，在保持其原有

2、功能的基礎上，充分考慮軟件架構優(yōu)先的原則，將系統(tǒng)區(qū)分認證中心業(yè)務過程的執(zhí)行和認證中心管理過程的執(zhí)行。此柔性認證中心體系結構基于事件和消息機制，采用ECA規(guī)則技術。當一個事件發(fā)生后，相應的消息就被發(fā)出，搜索與之相匹配的ECA規(guī)則并執(zhí)行相應規(guī)則，使得系統(tǒng)的靈活性和可靠性有了很大的提高。本文設計的柔性認證中心體系結構在降低原有結構的功能模塊耦合度的同時，重視其重用性，使其更符合軟件構件的標準。同時，為用戶設計了統(tǒng)一的用戶接口，使邏輯更清晰，層