网格安全系统的研究及基于RBAC的设计与实现.pdf

电子科技大学
硕士学位论文
网格安全系统的研究及基于RBAC的设计与实现
姓名:刘培
申请学位级别:硕士
专业:计算机软件与理论
指导教师:周明天
20060507
脚瓣录簸务器诺存了谖书、蜜滚策略鞠位置穰惫等:谤海浚铡实麓子系统剁用譈工具包提供的统一的安全集成环境岢隽送裰心接诮巧ǖ绱要ü瓶卣×斜砦膡牛来映射全局用户证书标识到零地帐号的方式避行整个系统龟括三个鄢分:访闯控制决策予系统、瑚妆┓衿鼢***煤A蒙网格计算作为一种新模式的分布式计算基础架构,因其资源和服务的异构、动态、多域的特征,决定了安念机制的重要性。授权秘访问控铡是安全的一个非权利,而不能随着用户的特定请求而改变权限。除此之外,每一个网格用户部必访淹控翻结构模型瓽。在瓽模墅中,弓胗颉⒂セё汉妥试醋榈若钜砣穋通过对应用程序授权部分进行扩展,使其支持嵌入在代理证书中的授权策略,并关键词:网格,安全,授权,缀,基于角色的访问控制常重要的部分,但是在目前,逐没有一个很好的方法解决这个问题。授权,つ膊捎昧送姆椒āU庋姆椒ú荒芎芎玫芈愦笮陀虻氖际需求。例如:б倒芾淼氖谌ㄊ蔷蔡⑿虻闹葱兄饕R揽勘镜卣屎鸥秤璧须拥有~个本地帐户,这无疑加重了系统管理贤和用户的负担。针对这些不足,同时结合氛体环境的需求,在分析P偷幕∩希概念。制用域锗理,简化了模泌的实现难度。实施子系统。访问控制决策予系统接受它所臀辖的虚拟域内用户的请求,利用Ⅳ标准令瓣交换蛰议耦互耱证奏狳螽,逶ú榛迨库得到用户相关的授权策略,并把授权策略写入到代理证书中,返回给请求用户;结合本缝的安全蔟臻骰爨最终凌策。摘要
!馹癬’————瘛!!!!!!馹●。。。’’———!!!!!!!!!——。。。。。。。———————————————⋯一一獵鵳曲阭撼￡╟招,翻馥魄勰珏氆迭谛瑂㈣゛。￡﹄矗蹀礷歉觵髓蠢ā辪癸髫琯州—盿,波蟚Ⅳ。昔濉辳氇﹕∞嬲纛重,辶一伊∞.猟,浴癱’.。駃ⅲ琫瑆,狦,甀琖瑚氆琷耋氆幽瓽篈“簅￡蘸鐾錮譬璐纓妇副陑,瑆’Ⅱ
┟贑篏琒珹,,
童鲻独创性声明关于论文使用授权的说明嚣期:立酃年缴苹日期:≌寄瓿г日本人声明所呈交的学位论文是本人在导师指导下避彳亍的研究工作及取得的研究戒采。糖我所翔,除了文中特裂翻以标连翱致谢鲍遣方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得电子科技大学或其它教育机构的学位或证书面使用过的材料。与我一溺工作酶凌意对本研究所徽戆任鹰贡藏均已在论文孛作了疆确的说明并表示谢意。签名:本擎霞论文作者亮全了解电子秘披大学莠关裸聱、镬簇学位论文的规定,有权保留并肉国家有关部门或机构送交论文的笈印件和磁盘,允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全郝戏部分内容编入霄关数据库进行捻索,可以采用影印、缩印或摆摇等炭裁手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笥ψ袷卮斯娑导爨签名:
第一牵绪论课题背景随着科学技术不断高速的发展,人们研究的事物变的越来越复杂,对计算能力敬漤求也藏越来越离。超级计算祝和分农戏计算系统从某种鞭攫上已经极大的缓瓣了这耱基力,哥爨壤多领域リ倜皇俾戳Π甓愎豁板蕉私ξ衿鳌于是,人们开始辆麟分布式系统的概念,使分布在世界各地豹超级计算机通过隧疆这一塞逶最攀怒蠢上整瑟粥年代中颓峦悖热嗽埽缧阍诿国静痀项鞲中得到了正式静巍用,经过开始数年的摸索和早藕的实验,体,然质像一台超级计辣枫一样为用户提供一体化的信息应用服务。随着网格技术熬遴步,一些愿鸯懿瓣难运题将逐刃藤憋,毯搀资源酌大繁瓣鬟淀运、诗霎资源豹谨储和共享翊题、簿平台豹管瑾帮戈缝的鼹务质量翊题等等。溺捂正试图实现互联网上所有资源的愈面连通与共享,遮贱资源包括了各类计算、存储、通信、软件、阱及数据、知识、人力等实体。与传统的分布式系统和目前的互联网相比,网格拥有着巨大的优势,网格技术的发展必然会和万维网技术一样,对人类社会弱发黢产生巨大的推动《螯瘸。程两格繇凌下,安全懑睬着合法爝户《叛合法遣使霜霹捂串豹资源,用户信息和资源信息能够在网格中畅通无阻,而不会受到安全威胁。在网格环境中安全占据着非常重要的位置。网格的安全管理机构威该提供合法网格用户访问网格的授权功熊,禁止资源的非授权访问,检查合法用户访问资源的正确性,提供合法的集成绩髓。圈格环境熬蜜企应该充分尊重用户瓣需求,灵活提供不露缀爰、不嗣资源的拥有者有权制定、访问、修改资源的访问策略,安全机构要对资源元数据的密全性提供严格的保障。在网格环境下,尽管资源共享是嗣标,但共享是相广域飘联技术将它们的计算能力像电力资源一样输送到每一个用户,人们可以通过