基于網(wǎng)格服務的安全通信和訪問控制系統(tǒng).pdf

1、網(wǎng)格能夠提供大量的分布式服務，從而極大地滿足了用戶對計算和資源的需求，同時又對網(wǎng)格服務的安全性提出了更高的要求?；诰W(wǎng)格服務的安全通信和訪問控制系統(tǒng)從通信和訪問控制兩個方面對網(wǎng)格服務的安全性提供了保障。
　　 網(wǎng)格服務的調(diào)用使用基于HTTP的SOAP消息?；诰W(wǎng)格服務的安全通信通過保護SOAP消息保障網(wǎng)格服務之間通信消息的安全。通信的消息分別使用簽名、驗證、加密、解密四個單獨的Handler進行截獲，之后通過XML解析器進行安全

2、處理，從而使得網(wǎng)格服務之間的通信不必進行復雜的配置即可按照需要靈活方便地保護通信消息。
　　 基于網(wǎng)格服務的訪問控制，實質(zhì)上是對網(wǎng)格環(huán)境中部署的各種服務進行訪問控制。以安全通信保護的服務傳輸消息為基礎，提出一種對網(wǎng)格工作流進行訪問控制的方案，該方案首先定義由執(zhí)行和授權組成的復合狀態(tài)，然后使用復合狀態(tài)管理器對復合狀態(tài)進行調(diào)度，采用復合狀態(tài)轉(zhuǎn)換算法、工作流預授權和狀態(tài)轉(zhuǎn)換技術，保證了網(wǎng)格工作流的授權流和執(zhí)行流的同步。