網(wǎng)格中基于分層的身份加密系統(tǒng)研究.pdf

1、網(wǎng)格是利用計(jì)算機(jī)網(wǎng)絡(luò)把地理上廣泛分布的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、軟件資源、信息資源等連成一個(gè)邏輯整體，然后像一臺(tái)超級(jí)計(jì)算機(jī)一樣為用戶提供一體化的信息應(yīng)用服務(wù)。網(wǎng)格技術(shù)雖然有著非常廣泛的前景和發(fā)展空間，但是對(duì)它的研究還處在起步階段，還有很多關(guān)鍵技術(shù)問(wèn)題需要解決。網(wǎng)格技術(shù)強(qiáng)大的功能在給科學(xué)研究帶來(lái)極大便利的同時(shí)，也不得不擔(dān)心網(wǎng)上應(yīng)用的安全性。網(wǎng)格技術(shù)安全性的提高使得我們?cè)讷@取便利、快捷的功能和服務(wù)的同時(shí)不用擔(dān)心信息的泄漏或被竊取。

2、 作為網(wǎng)格安全的第一道防線，某種程度上也是最重要的一道防線，加密技術(shù)普遍受到關(guān)注?，F(xiàn)有網(wǎng)格的安全標(biāo)準(zhǔn)采用了基于X.509證書(shū)的PKI機(jī)制。然而在PKI體系中，公鑰和身份是通過(guò)證書(shū)形式綁定在一起的，有多少用戶就需要多少證書(shū)，用戶用過(guò)的公鑰在一定時(shí)間內(nèi)也要保存，密鑰的生產(chǎn)、注銷、存儲(chǔ)證書(shū)的管理與可信度問(wèn)題、分布環(huán)境下的規(guī)?；瘑?wèn)題等，對(duì)證書(shū)頒發(fā)機(jī)構(gòu)來(lái)說(shuō)都是極其繁重的負(fù)擔(dān)，因而需要越來(lái)越龐大的基礎(chǔ)設(shè)施來(lái)支撐。其后果是網(wǎng)格的規(guī)模受到限制，這與網(wǎng)

3、格設(shè)計(jì)的初衷背道而馳。 本文針對(duì)這些問(wèn)題，對(duì)基于身份的加密體制進(jìn)行了深入地研究，主要工作是研究基于身份的加密體制的層次化在網(wǎng)格中的應(yīng)用，工作如下。 首先，介紹了基于身份和基于證書(shū)的加密體制的基本條件和框架，分析了兩種加密體制的特點(diǎn)，提出在網(wǎng)格運(yùn)用中基于證書(shū)的公鑰系統(tǒng)最大的問(wèn)題就是證書(shū)的管理。而基于身份的公鑰密碼系統(tǒng)，用戶的身份就相當(dāng)于用戶的公鑰，只在系統(tǒng)建立階段需要可信中心的服務(wù)，不需要專門的目錄存放證書(shū)，大大地減輕了管