基于门户的网格安全管理系统研究和实现.pdf

摘要随着网格技术的迅猛发展,网格安全成为影响网格技术的关键问题。特别当网格门户引入后,如何提供网格门户层资源的安全管理、如何通过门户管理用户证书,如何对网格底层资源进行授权等问题,成为当前应用网格安全领域中的研究热点。本文的研究工作以网格门户安全需求为背景,在。中国气象应用网格门户”与“国防科大校园高性能计算网格门户”的基础上展开。这两个门户在安全需求中忽视了下列问题:网格门户层资源和证书的安全、有效管理,网格底层资源的细粒度授权,为用户提供单一登录功能等。并且,目前业界对门户层上资源的安全访问控制还没有一套很好的解决方案,在网格授权方面也存在粒度较粗的问题。针对上述问题,本文首先研究了网格门户的基本特征和具体门户框架�����、��踩ɑ�啤��机制、���证书以及�����砑际酢�在此基础上,本文结合具体的网格环境,提出将整个安全控制分为门户层控制与网格底层授权的两层体系结构。在门户层控制中,本文围绕具体网格门户资源的安全需求,引入门户虚拟组的概念,并提出了基于全局角色与门户虚拟组管理相结合的访问控制方法,给不同角色集用户以不同的门户资源视图,解决了一般门户资源安全访问控制的问题。在网格底层授权方面,分析了现有网格授权机制,如��腉���、�����氖谌ㄔ�恚�赋銎浯嬖诹6瓤刂撇还坏�缺陷,针对这些缺陷,提出虚拟组织与任务角色相结合的动态授权����机制,该机制将网格底层资源的权限与具体任务关联起来,并给任务加入状态特性,实现更细粒度动态授权。在前面的理论研究工作基础上,本文提出了基于门户的网格安全管理系统总体框架,该系统包括三大模块:门户下的用户安全控制、集成证书管理的用户注册、,并将该系统与其它国外相关系统作了比较,最后将该系统应用到前面提到的两个网格门户中,这两个应用的实际运行证明了本文研究工作具有一定的理论意义与实践价值。关键词:网格门户,网格安全,���踩ù�恚��诮巧ǚ梦士刂疲�挝瘢�虚拟组织,授权国防科学技术大学研究生院工学硕士学位论文第��
鹒��黼����.�.�������缸����眦���錮��郿�����豇������╠��.��������觚��������代怒�“鹚��国防科学技术大学研究生院工学硕士学位论文��捱怠辷噧��������������������甌���������齞�∞�����甀��������瑃���畉��∞�������’����琣���∞.���瑃����嬲�����,��������,��������������竔��∞��韶�������甀���.������甧���’��產��晤��.������������瑂�����.���.�������,��������瑃��������瑃���稻.��������’�����甀���������瓵�����.���畉��
国防科学技术大学研究生院工学硕士学位论文第��������,������,��琈���。��,��,�。
表目录表�����服务表⋯⋯⋯⋯⋯⋯���低秤肫渌�嘤ο低车谋冉�国防科学技术大学研究生院工学硕士学位论文.⋯...�
牧街挚刂颇P汀�����������������������图目录���逑到峁雇肌���图��用��踩ǹ刂评捶梦蔊���服务的交互过程����萜鳌������允久枋龇�榧�鳎��图��布局引擎顺序图⋯⋯⋯⋯图��基于�����的中国气象应用网格门户图�����工具包在网格计算逻辑结构中组成部分图��认证过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯���踩�湃瘟础�������������������������������������獭�����������������������������������进程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.�图��门户与����牧�印����������������������图��基于全局角色与门户虚拟组管理相结合访问控制层次图⋯。图��全局用户、角色与门户虚拟组的关系..图��任务的状态变迁⋯⋯⋯⋯⋯⋯⋯...⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯���机制权限对应关系图��虚拟组织与实体之间关系图��支持跨域访问示例⋯⋯⋯⋯⋯⋯⋯⋯图��中国气象应用网格门户框架⋯⋯.....图��源代码管理模块的用户关系图⋯⋯图��校园网格门户逻辑图���低匙芴蹇蛲肌�����������������������图��系统体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图��数据库表关系图�榫植糠梦士刂埔彩腔�诮巧ǚ梦士刂剖�图��用户个性化视图控制流程图⋯。图��门户组资源的访问控制流程⋯⋯⋯⋯⋯图�用户通过门户认证的逻辑过程图��证书管理服务器设计流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图��证