网格安全系统的研究及基于rbac的设计与实现.pdf

摘要
摘 要
网格计算作为一种新模式的分布式计算基础架构，因其资源和服务的异构、
动态、多域的特征，决定了安全机制的重要性。授权和访问控制是安全的一个非
常重要的部分，但是在目前，还没有一个很好的方法解决这个问题。
GT2 通过访问控制列表文件来映射全局用户证书标识到本地帐号的方式进行
授权，GT3 工具包也采用了同样的方法。这样的方法不能很好地满足大型域的实
际需求。例如：作业管理的授权是静态的，程序的执行主要依靠本地帐号赋予的
权利，而不能随着用户的特定请求而改变权限。除此之外，每一个网格用户都必
须拥有一个本地帐户，这无疑加重了系统管理员和用户的负担。
针对这些不足，同时结合具体环境的需求，在分析 RBAC96 模型的基础上，
利用 GLOBUS 工具包提供的统一的安全集成环境 GSI，提出了网格中基于角色的
访问控制结构模型 R-GSS。在 R-GSS 模型中，引入域、用户组和资源组等重要
概念。利用域管理，简化了 RBAC 模型的实现难度。
整个系统包括三个部分：访问控制决策子系统、LDAP 目录服务器和访问控制
实施子系统。访问控制决策子系统接受它所管辖的虚拟域内用户的请求，利用
GSS(Generic Security Service) 标准令牌交换协议相互验证身份后，通过查询数据
库得到用户相关的授权策略，并把授权策略写入到代理证书中，返回给请求用户；
LDAP 目录服务器储存了 CA 证书、资源策略和位置信息等；访问控制实施子系统
通过对应用程序授权部分进行扩展，使其支持嵌入在代理证书中的授权策略，并
结合本地的安全策略做出最终决策。


关键词：网格，安全，授权，组，基于角色的访问控制

I
ABSTRACT
ABSTRACT
Grid computing has recently emerged as a new format of distributed computing
infrastructure. Because the services and resources in wide-area networks are dynamic,
heterogeneous and multi-domain，security is a critical concern in grid computing.
Authorization and Access Control are very important aspects of security, but there is
still not a perfect method to solve them.
GT2 used an acl file, known as gridmap file, to map Grid identity to a local
identity associated with an unix account. GT3 installation uses the same file as used by
a GT2 installation. It has a number of shortcomings when matched up with the
requirements in Virtual Organization (VO). For example, Authorization on job manager
is static. Local enforcement depends on the rights attached to the user’s account, not the
rights presented by the user with a specific request. Local account must exist for each
one and this creates an undue burden on system administrators and users.
To solve the problems above, we propose an access con