基于GSI的數(shù)據(jù)庫網(wǎng)格安全基礎架構.pdf

1、網(wǎng)格是下一代Internet上的計算平臺，其核心任務是管理分布在Internet廣域環(huán)境中的各種類型的數(shù)據(jù)與服務資源，并為基于Internet的分布式應用提供一個統(tǒng)一的、虛擬的共享資源的計算平臺。作為數(shù)據(jù)存儲與管理的常用媒介，數(shù)據(jù)庫在網(wǎng)格計算中扮演著重要的角色，由廣域分布的，眾多的，自治的數(shù)據(jù)庫組成的網(wǎng)格環(huán)境稱之為數(shù)據(jù)庫網(wǎng)格。在這樣的環(huán)境中，數(shù)據(jù)庫資源被廣泛共享，而且動態(tài)組合成虛擬組織解決某一個領域的問題或者提供專門的數(shù)據(jù)服務。

2、 本文首先介紹了數(shù)據(jù)庫網(wǎng)格環(huán)境的概念與特點，然后從動態(tài)開放的數(shù)據(jù)庫網(wǎng)格環(huán)境下資源共享與協(xié)作過程中如何確保信息安全的應用需求背景出發(fā)，綜合了現(xiàn)有的Internet下的數(shù)據(jù)資源的信息共享與整合管理的安全解決方案，提出了一套面向數(shù)據(jù)庫資源的網(wǎng)格安全基礎架構：DatabaseGridSecurityInfrastructrue(DGSI)模型。DGSI是一個基于GSI驗證機制，符合網(wǎng)格體系標準，針對數(shù)據(jù)庫資源，面向網(wǎng)格環(huán)境的信息保護與共享安全的

3、基礎架構，旨在為解決網(wǎng)格環(huán)境下的數(shù)據(jù)庫資源授權、驗證、信任等等問題提供一套可參考的設計與實現(xiàn)。 本文闡述了數(shù)據(jù)庫網(wǎng)格安全管理的基本思想，描述了針對數(shù)據(jù)庫網(wǎng)格環(huán)境的安全架構——DGSI的重要組成即一系列關于授權，驗證，信任等安全問題的協(xié)議，還有實現(xiàn)這些協(xié)議的一個DatabaseGridSecurityInfrastructrue(DGSI)的實現(xiàn)原型——Dart-DGSI。本文還介紹了Dart-DGSI在中醫(yī)藥研究中的一個應用場景