網(wǎng)格環(huán)境下證書管理機(jī)制的研究.pdf

1、證書是網(wǎng)格安全的關(guān)鍵技術(shù)之一，在網(wǎng)格安全基礎(chǔ)設(shè)施GSI(Grid SecurityInfrastructure)中，證書包括終端實(shí)體證書EECs(End Entity Certificates)和代理證書PCs(Proxy Certificates)，EEC和PC保證網(wǎng)格組織單點(diǎn)登錄、動(dòng)態(tài)授權(quán)機(jī)制的實(shí)現(xiàn)，所以對(duì)網(wǎng)格實(shí)體證書撤銷機(jī)制以及代理證書認(rèn)證機(jī)制的研究，對(duì)安全、高效的使用網(wǎng)格服務(wù)具有重要意義。
　　 本文首先分析了GSI下的

2、一些主要安全機(jī)制：EEC和PC各自的內(nèi)容以及它們的區(qū)別，并且分析了目前的證書撤銷機(jī)制的利弊。針對(duì)EEC的撤銷機(jī)制，為了解決GSI中實(shí)體證書撤銷機(jī)制存在的時(shí)間間隔延遲和通信量大的缺陷，提出了一種新的基于m-RSA密鑰理論的網(wǎng)格終端實(shí)體證書撤銷機(jī)制MEECRM(m-RSA based End Entity CertificateRevocation Mechanism)，并對(duì)其安全性進(jìn)行了證明。在MEECRM中，在MyProxy功能組件下加

3、入一層SEM(SEcurity Mediator)功能模塊，SEM是一個(gè)半可信的第三方，其作用主要是：協(xié)助合法的網(wǎng)格用戶完成解密和數(shù)字簽名功能；檢查用戶的實(shí)體證書狀態(tài)是否合法。用戶沒有安全中介SEM的協(xié)助就不能訪問網(wǎng)格服務(wù)，這使得MEECRM能夠快速高效的撤銷網(wǎng)格環(huán)境中的非法實(shí)體證書，同時(shí)，因?yàn)榇鎯?chǔ)在MyProxy證書倉庫中的只是證書對(duì)應(yīng)私鑰的一部分，使得MEECRM也解決了MyProxy的密鑰泄漏安全隱患。對(duì)于代理證書鏈的認(rèn)證機(jī)制，在