網(wǎng)格中基于分層的身份加密系統(tǒng)研究.pdf

1、網(wǎng)格是利用計(jì)算機(jī)網(wǎng)絡(luò)把地理上廣泛分布的計(jì)算資源、存儲資源、網(wǎng)絡(luò)資源、軟件資源、信息資源等連成一個邏輯整體，然后像一臺超級計(jì)算機(jī)一樣為用戶提供一體化的信息應(yīng)用服務(wù)。網(wǎng)格技術(shù)雖然有著非常廣泛的前景和發(fā)展空間，但是對它的研究還處在起步階段，還有很多關(guān)鍵技術(shù)問題需要解決。網(wǎng)格技術(shù)強(qiáng)大的功能在給科學(xué)研究帶來極大便利的同時，也不得不擔(dān)心網(wǎng)上應(yīng)用的安全性。網(wǎng)格技術(shù)安全性的提高使得我們在獲取便利、快捷的功能和服務(wù)的同時不用擔(dān)心信息的泄漏或被竊取。

2、 作為網(wǎng)格安全的第一道防線，某種程度上也是最重要的一道防線，加密技術(shù)普遍受到關(guān)注?，F(xiàn)有網(wǎng)格的安全標(biāo)準(zhǔn)采用了基于X.509證書的PKI機(jī)制。然而在PKI體系中，公鑰和身份是通過證書形式綁定在一起的，有多少用戶就需要多少證書，用戶用過的公鑰在一定時間內(nèi)也要保存，密鑰的生產(chǎn)、注銷、存儲證書的管理與可信度問題、分布環(huán)境下的規(guī)?；瘑栴}等，對證書頒發(fā)機(jī)構(gòu)來說都是極其繁重的負(fù)擔(dān)，因而需要越來越龐大的基礎(chǔ)設(shè)施來支撐。其后果是網(wǎng)格的規(guī)模受到限制，這與網(wǎng)

3、格設(shè)計(jì)的初衷背道而馳。 本文針對這些問題，對基于身份的加密體制進(jìn)行了深入地研究，主要工作是研究基于身份的加密體制的層次化在網(wǎng)格中的應(yīng)用，工作如下。 首先，介紹了基于身份和基于證書的加密體制的基本條件和框架，分析了兩種加密體制的特點(diǎn)，提出在網(wǎng)格運(yùn)用中基于證書的公鑰系統(tǒng)最大的問題就是證書的管理。而基于身份的公鑰密碼系統(tǒng)，用戶的身份就相當(dāng)于用戶的公鑰，只在系統(tǒng)建立階段需要可信中心的服務(wù)，不需要專門的目錄存放證書，大大地減輕了管