基于Globus平台的网格安全证书管理系统的设计与开发

摘要

网格安全对于网格非常重要，它是网格被广泛应用的基础。与传统网络环境相比，网格环境提出了更高更广泛的安全需求。研究基于Globus平台的网格安全证书管理系统，对于实现网格安全具有重要的实用价值和社会价值。 论文总结了目前的网格面临的安全问题，系统地分析了Globus网格的安全解决方案GSI。通过对网格安全认证的工作机制的分析，设计了基于Globus网格的安全证书管理系统。系统由认证中心、证书库、注册机构、用户信息库、公共服务器组成，并将系统的功能划分成8个功能模块，分别是用户注册模块、用户审核模块、CA初始化模块、证书请求模块、证书签发模块、证书撤销模块、证书查询模块和相关下载模块，同时对各个模块的设计和实现要点作了扼要的说明。论文还构建了功能完备的网格安全证书认证中心和证书库，能够提供生成密钥对、签署证书、发布证书、撤销证书、发布证书撤销列表、存储证书、查询证书等功能。 该安全证书管理系统已在某Globus网格试验环境中运行，试验效果良好。该系统实现了Globus网格试验环境的安全证书管理服务，为网格应用提供了有力的安全支持。

目录

文摘

英文文摘

原创性声明及关于学位论文使用授权说明

第一章绪论

第二章Globus网格的安全解决方案GSI

第三章基于Globus网格的安全证书管理系统的设计

第四章认证中心CA及相关管理模块的实现

第五章证书库及相关管理模块的实现

第六章总结

参考文献

致谢

攻读学位期间主要的研究成果