面向网格环境的跨异构域的身份映射和信任证转换系统的研究与实现

摘要

本文针对跨异构域的身份鉴别问题进行研究,设计并实现了一个身份映射和信任证转换系统CredFed(CredentialFederation),解决了分别使用PKI和Kerberos作为鉴别机制的异构域之间身份鉴别的问题.CredFed是目前唯一在网格环境中解决此问题的系统.CredFed被设计为具有良好的互操作性和可扩展性的系统,使得其不仅适用于网格环境,也适用于面向异构域的大规模分布式系统.本文对国内外相关工作做出了比较,并详细介绍了CredFed在CROWN网格安全平台中的应用.最后给出了实验结果并对系统性能做出评估.