網(wǎng)格環(huán)境下證書安全管理方案的研究.pdf

1、信息化進程的加速，使得高性能計算需求急劇增加。九十年代初，網(wǎng)格計算（Grid computing）應(yīng)運而生，被稱為第三代互聯(lián)網(wǎng)應(yīng)用。網(wǎng)格試圖實現(xiàn)互聯(lián)網(wǎng)上包括計算資源、存儲資源、通信資源、軟件資源、信息資源、知識資源等在內(nèi)的所有資源的全面連通與共享，為用戶提供透明的服務(wù)，具有誘人的前景。世界各國都投入了大量經(jīng)費用于網(wǎng)格的研究、開發(fā)、建設(shè)，目前已取得了較好地進展，為解決大型計算問題提供了平臺。本文依托中國國家網(wǎng)格合肥節(jié)點的建設(shè)項目，對網(wǎng)格研

2、究的發(fā)展做出了微薄的貢獻。
　　 網(wǎng)格系統(tǒng)是一種開放系統(tǒng)，允許用戶向其提交任務(wù)，并使用分布式的網(wǎng)格資源完成任務(wù)。這給網(wǎng)格的安全部署提出了挑戰(zhàn)?；ヂ?lián)網(wǎng)是網(wǎng)格的通信基礎(chǔ)，將已有的網(wǎng)絡(luò)安全技術(shù)加以修改、擴展從而適應(yīng)網(wǎng)格環(huán)境是解決網(wǎng)格安全問題的明智之舉。本文調(diào)研了網(wǎng)格系統(tǒng)面臨的安全威脅、安全層次，概述了網(wǎng)格安全體系結(jié)構(gòu)，對現(xiàn)有的網(wǎng)格安全標準，特別是對GSI 網(wǎng)格安全基礎(chǔ)設(shè)施進行了分析。
　　 網(wǎng)格安全基礎(chǔ)設(shè)施GSI是一種網(wǎng)格安全

3、集成解決方案，為解決網(wǎng)格安全問題做出了巨大貢獻。GSI的關(guān)鍵技術(shù)之一是身份認證機制，它采用X.509證書標準和SSL通信協(xié)議，高效且兼容性強。GSI 實現(xiàn)網(wǎng)格用戶單點登錄的關(guān)鍵是引入了代理證書，本文分析了GSI中代理證書機制存在的問題，并針對此利用哈希鏈和ElGamal 簽名的一種變型設(shè)計了一種安全的證書自組織管理方案，從而解決了GSI中代理證書的撤銷缺失和安全問題。該方案滿足網(wǎng)格系統(tǒng)用戶單點登錄的要求，具能夠做到在無需用戶或代理參與的