網(wǎng)格門戶單點登錄系統(tǒng)的研究.pdf

1、隨著計算機應(yīng)用的普及與提高，人類的應(yīng)用需求正迅速朝著高性能、多樣性、多功能發(fā)展，特別是對計算機解決問題的能力的要求越來越高，從而使計算算法越來越復(fù)雜、計算規(guī)模越來越龐大，對計算機承載大負荷的能力和計算速度也提出了越來越高的要求。．網(wǎng)格的出現(xiàn)為這一難題提供了切實可行的解決方法，并且越來越受到相關(guān)領(lǐng)域?qū)＜覍W(xué)者的重視。網(wǎng)格計算就是試圖構(gòu)建一種虛擬的巨型超級計算機系統(tǒng)，以整合廣域網(wǎng)絡(luò)環(huán)境中的各種可用資源，為用戶提供可對這些資源進行操作的平臺，實

2、現(xiàn)資源共享與協(xié)同工作，滿足應(yīng)用需求。 而在網(wǎng)格環(huán)境中的各種資源都是分布式的、異構(gòu)的。每個資源都有自己的認證和訪問控制策略，用戶面對不同的授權(quán)服務(wù)要重復(fù)進行身份認證，操作繁瑣，且存在一定的安全隱患。因此為用戶提供單點登錄的功能顯得尤其重要，這可以使用戶一次登錄就能訪問多個資源。 本文對網(wǎng)格環(huán)境中基于代理的認證機制進行了闡述，在分析了基于代理的認證機制的基礎(chǔ)上提出了一種符合WS-Trust規(guī)范的集成身份認證機制。由于WS-T

3、rust只定義了一套在單個信任域內(nèi)進行身份認證的規(guī)范，因此，我們在采用集成身份認證機制的基礎(chǔ)上作了進一步的改進，設(shè)計了符合WS-Federation規(guī)范的跨域身份認證模型，并對該模型與基于代理的認證模型進行了比較。在我們所設(shè)計的集成身份認證模型中需要使用一種令牌作為用戶訪問整個網(wǎng)格門戶資源的憑證，為了與GT4中SAML協(xié)議處理授權(quán)機制相結(jié)合，采用了SAML聲明作為令牌。為了保證SAML聲明信息的安全，采用了XML簽名、XML加密和添加標