网格社区授权服务机制及实施研究

Ｉ ｏ ｓｄ ｒ ｔ ｎ ｏ ｉ ｐ ｌ ａ ｉｎ ’ ａ ｔ ｕ ａ ｔ ｕ ｈ ａ ｙ ａ ｃ ｈ ｔｒ ｇ ｎ ｏ ｓａ ｄ ａ ｔｎ ｍｉ ｉ ｉ ｉ ｃ Ｉ ｆ ｒ ｒ ｄ ｔ ｎ ｕ ｎ ｃ ｎ ｉｅ ａｉ ｆＧｒ ａ ｐ ｉ ｔ ｓ ｐ ｒｉ ｌｒ ｙ ｓ ｃ ｓｄ ｎ ｍｉ ｅｅ ｏ ｅ ｅ ｕ ｎ ｕ ｏ ｏ ｃ． ｓｄｆ ｕｔ ｏ ａ ｉ ｏ ａ ａ — ｏ ｄ ｃ ｏ ｃ ｉ ｔ ｉ ｆ ｔ ｉ ｌ
ｔｃ ｎｉ ｅ ｕ ｈ ａ ｉ ｅ ｕ ｔ ｎ ｒ ｔｕｃｕ ｅ ｐ ｏ ｙｃ ｒ ｆ ａｅ ｄ ｌｇ ｔ ｎ ａ ｄ ｓｎ ｌ—ｉｎ ｏ ｒ ｉｃ ｓ ｅ ｒ ｆ ． ｅ ｈ ｑｕ ｓ ｓ ｃ ｓ Ｇｒｄ ｓ ｃ ｒ ｙ ｉｆａ ｒ ｔ ｒ ｉ ｓ ｒ ｘ ｅ ｔ ｃ ｔ ． ｅｅ ａｉ ｎ ｉｇ ｅ ｓｇ — ｎ ａ ｅ ｄ ｓ ｕ ｓ ｄ ｂ ｅ ｙ ＣＡＳ ｍｏ ｅ ｎ ｔ ｍｐｅ ｉ ｉ ｏ ｉｌ ｄ ｌ ｄｉ ｉ ｌ— ａ ｓ
同用 电那样方便地使用 在互联 网上广泛分布的计算 资源… 。
，
有着共 同 目标 、 多个策略管理域的用户 、 跨 机构 和资 源的动
套标准 Ａ Ｉ协议及其 实施组成 ， Ｐ、 允许用 户及其应用 安全地访
态集合体被称之为虚拟组织 （ Ｖ 或团体 。而支 持创建 和操 即 Ｏ）
作这种 Ｖ Ｏ的基础设施 被称 之为 网格 Ｊ 网格 旨在 动态 的、 。 多 组织的 Ｖ Ｏ中灵活 、 安全 和协 同地共 享资 源和求 解 问题 。这种
维普资讯
第２ ４卷 第 ２期
２０ ０ ７年 ２月
计 算机 应 用与软件
Ｃｏ ｕｔｒＡｐ ｌｃ ｔｏ ｓ ａ ｄ Ｓ ｆｗａ ｅ ｍｐ ｅ ｐ ｉａ ｉｎ ｎ ｏｔ ｒ
Ｖｏ． ４， ． １２ Ｎｏ ２
Ｆ ｂ． ０ ７ ｅ ２０
网格 社 区授 权 服 务 机 制及 实 施 研 究
问资源。基于公 共密钥基础设施 （ Ｋ ） Ｇ Ｉ 为 Ｇｏｕ 的有 Ｐ Ｉ的 Ｓ 作 ｌ ｓ ｂ
机组成 部分 ， 其主要 目的是认证和信息保护 ， 是网格安全体系结
构 的一种实施 。在 网格项 目中得 到 了广 泛应 用。它使 用 由 Ｘ ５ ９证书和私钥组成 的认证凭据 （ ｒ ｅｔ ， ．０ ｃｅ ｎｉ 即凭 据 ＝证 书 ＋ ｄ ａ ｌ 私钥 ） 。网格用 户产生不对称 密钥对 ， 并从 认证 中心 （ Ａ） Ｃ 获得
，
ｍｅ ｔ ｇ ｍｅ ｈ ｉｍ ｄ ｉ ｙ ｉａ ｐ ｌ ａｉ ｎ ｒ ａ ｔ ｕａ ｌ ｍｐ ａ ｉ ｄ Ｔ ｅｓ ｃ ｒ ｙｉｓ ｅ ｎ ｅ ｐ ｎ ｉ ｇｍｅｈ ｄ ｒ ｘ ｌｒ ｄ Ａｔｌ ｔ ｎ ｉ ｃ ａ ｓ ａ ｔ ｔ ｃ ａ ｐ ｉ ｔ ｓａ ｅ ｐ ｒ ｃ ｌｒｙ ｅ ｈ ｓｚ ． ｎ ｎ ｎ ｓ ｐ ｌ ｃ ｏ ｉ ｅ ｈ ｅ ｕ ｔ ｓ ｕ ｓａ ｄ ｒ ｓ ｏ ｄ ｎ ｔｏ ｓａ ｅ ｅ ｐ ｏ ｅ ｉ ａ ， ｓ
．
ｔｅ ｉ ｅ ｄ ｎ ｅ ｏ ｌｍｅ ｔ ｇ ｃ ｓｏ ｚ ｄ Ｃ ａ ｅ ｎ ｃ ｍｐ ｎ ｎ ｓｄ ｃａ ｅ ． ｈ ｍｐ ｎ ｅ ｃ ｆｉ ｅ ｎ ｉ ｕ ｔｍｉｅ ＡＳ ｂ ｓ ｄ ｏ ｏ ｏ ｅ ｔ ｅ ｌｒｄ ｍｐ ｎ ｉ Ｋｅ ｗｏ ｄ ｙ ｒｓ Ｇｒ Ｃ Ｓ ｎ ｌ－ ｉｎ－ Ｐ ｏ ｙ Ｃ ｅ ｅ ｔ Ｄｅｅ ａｉｎ ｉ ｄ ＡＳ ｉ ｇｅ－ ｇ －ｎ ｓ ｏ ｒｘ ｒｄ ｎｉ ｌ ａ ｌｇ ｔ ｏ
，
．
ｔ ｏｉａ ｉｎ ｍｅ ｈ ｎｓ ｏ ｍｅ ｔｔ ｅ ｅ ａ ｐ ｉａ ｉｎ ’ ｐ ｃ ａ ｅ ｕｒ ｍｅ ｔ Ｔ ｅｓｌｔ ｎｉ ｃｍｍ ｎ ｙａｔｏ ｚｔｎｓｒ ｃ Ｃ Ｓ ． ｈ ｅ ｔ ｈ ｒ ｔ ｃ ａ ｉｍｓ ｔ ｅ ｈ ｓ ｐ ｌ ｔ ｓ ｓ ｅ ｉ ｌ ｑ ｉ ｚ ｏ ｃ ｏ ｒ ｅ ｎ ｓ ｈ ｏｕｉ ｏ ｕ ｉ ｕｈｒ ａ ｏ ｅｖ ｅ（ Ａ ） Ｔ ｅｒｌ ｅ ｏ ｓ ｔ ｉ ｉ ｉ ａｄ
（ｎｔｕｅｆＣ ｍ ｕ ｒ ｐｌａｉｎ Ｅ ｓ Ｃ ｉ ｏｍａ ｎｖｒｔ，ｈ ｎ ｈ ｉ ０ ０２， ｉ ） Ｉｓｉｔ ｏ ｏ ｐ ｔ Ａｐｉ ｔ ，ａｔ ｈｎ Ｎ ｒ ｌＵ ｉ ｓｙＳ ａ ｇ ａ ２ ０ ６ Ｃ ｎ ｔ 顾君忠
（ 东 师 范 大 学 计 算 机 应 用 研究 所 上海 ２ ０ ６ ） 华 ０ ０ ２
摘
要 鉴于 网格应用 的特殊 性即动态性、 异构性和 自治性 ， 统的授权机制难 以满足 网格应用 的特殊需求 解 决 方 案 是 社 区授 传 权服务机制。讨论 了相关技术如 网格安全基础设施 、 理证书、 代 委托 与单 点登 录 着重研究 了团体授权服务模 式、 实施机制及 其典型 应用 案 例 。探 讨 了 团体 授 权 服 务 （ Ａ ） Ｃ Ｓ 的安 全 性 问题 。 最 后 指 出 了实 施 可定 制 的 Ｃ Ｓ组 件 的 迫 切 性 Ａ
。
， 。
关键词
网格
Ｃ Ｓ 单 点登录 代理 凭据 委托 Ａ
ＯＮ ＧＲＩ ＣＯ Ｍ Ｍ ＵＮＩ Ｄ ＴＹ ＡＵＴＨＯＲＩ ＺＡＴＩ ＯＮ ＥＲＶＩ Ｓ ＣＥ ＡＮＤ ＴＳ Ｉ ＰＬＥＭ ＥＮＴＡＴＩ Ｉ Ｍ ＯＮ
Ｙ ｎ ｒｎ Ｇ ｕ ｚｏ ｇ ａ ｇＤｅｅ ｕ Ｊ ｎ ｈ ｎ
１ 前
言
２ ＣＡ Ｓ及 其 相 关 协 议
２ １ 网格安 全基础 设施 概述 ．
网格安全基础 设施 （ Ｓ） 是 网格 的一种 中间件 组件 ， Ｇ Ｉ 由
一
随着 互联 网的性能提高 和普及 ， 学者们 早在九 十年代 中期 就提 出了计算 网格 的概 念 ， 旨在建立 网格基础设施 ， 以便人们如