基于PKI的网格计算认证和能力授权模型

摘要

随着人们对高性能计算和分布式资源共享需求的增加,传统模式的计算和资源共享已经不能满足人们的需求。人们希望可以像访问电力资源一样随时随地的通过网络获取所需的计算、存储和设备等资源,希望不仅在本地计算机上寻找需要的资源,还希望可以在整个网络上找出自己所需的最佳资源,如果将整个网络虚拟成一个整体的计算机系统,那就更完美。传统模式的高性能的计算与资源共享,由于其灵活性、系统规模以及升级成本等方面的不足,已经无法满足这些持续增长的需求。网格计算应运而生,它带了具有革命性进步的计算模式,极大地促进了技术的发展以及新应用的拓展。
　　 相比于以前的计算模式,网格作为未来一种重要的网络基础设施,它有许多以前的计算模式所没有的优势,网格的动态性为网格的实施带来较以前更复杂的安全问题。安全问题涉及网格体系的各个层次,各个方面,对网格基础设施的有效实施起着非常重要的作用。基于这样的前提,本文从基本的背景知识和基础概念入手,介绍了网格计算的背景知识,需要解决的安全问题,随后讨论了目前的安全技术和目前的网格计算安全系统的优缺点,并提出自己模型,实现并与CheapGrid整合。对提出的模型进行了较详细的测试,证明了模型的有效性和性能。从实现的安全目标,认证模型,授权模型,分层防御,性能和灵活性等角度总结了提出的安全模型。文章的最后简要提及今后研究工作的重点。