基于GSI的數(shù)據(jù)庫網(wǎng)格安全基礎(chǔ)架構(gòu).pdf

1、網(wǎng)格是下一代Internet上的計(jì)算平臺，其核心任務(wù)是管理分布在Internet廣域環(huán)境中的各種類型的數(shù)據(jù)與服務(wù)資源，并為基于Internet的分布式應(yīng)用提供一個統(tǒng)一的、虛擬的共享資源的計(jì)算平臺。作為數(shù)據(jù)存儲與管理的常用媒介，數(shù)據(jù)庫在網(wǎng)格計(jì)算中扮演著重要的角色，由廣域分布的，眾多的，自治的數(shù)據(jù)庫組成的網(wǎng)格環(huán)境稱之為數(shù)據(jù)庫網(wǎng)格。在這樣的環(huán)境中，數(shù)據(jù)庫資源被廣泛共享，而且動態(tài)組合成虛擬組織解決某一個領(lǐng)域的問題或者提供專門的數(shù)據(jù)服務(wù)。

2、 本文首先介紹了數(shù)據(jù)庫網(wǎng)格環(huán)境的概念與特點(diǎn)，然后從動態(tài)開放的數(shù)據(jù)庫網(wǎng)格環(huán)境下資源共享與協(xié)作過程中如何確保信息安全的應(yīng)用需求背景出發(fā)，綜合了現(xiàn)有的Internet下的數(shù)據(jù)資源的信息共享與整合管理的安全解決方案，提出了一套面向數(shù)據(jù)庫資源的網(wǎng)格安全基礎(chǔ)架構(gòu)：DatabaseGridSecurityInfrastructrue(DGSI)模型。DGSI是一個基于GSI驗(yàn)證機(jī)制，符合網(wǎng)格體系標(biāo)準(zhǔn)，針對數(shù)據(jù)庫資源，面向網(wǎng)格環(huán)境的信息保護(hù)與共享安全的

3、基礎(chǔ)架構(gòu)，旨在為解決網(wǎng)格環(huán)境下的數(shù)據(jù)庫資源授權(quán)、驗(yàn)證、信任等等問題提供一套可參考的設(shè)計(jì)與實(shí)現(xiàn)。 本文闡述了數(shù)據(jù)庫網(wǎng)格安全管理的基本思想，描述了針對數(shù)據(jù)庫網(wǎng)格環(huán)境的安全架構(gòu)——DGSI的重要組成即一系列關(guān)于授權(quán)，驗(yàn)證，信任等安全問題的協(xié)議，還有實(shí)現(xiàn)這些協(xié)議的一個DatabaseGridSecurityInfrastructrue(DGSI)的實(shí)現(xiàn)原型——Dart-DGSI。本文還介紹了Dart-DGSI在中醫(yī)藥研究中的一個應(yīng)用場景