网格安全信任模与认证机制的研究.pdf

网格安全信任模型与认证机制的研究 摘 要 伴随着互联网技术的迅速发展，网格计算技术也日益发展壮大，它是专门 针对复杂科学计算领域的新型分布式计算方法，简单地讲，网格是把整个因特 网整合成一台巨大的“超级虚拟计算机，因此它被称为第三代因特网。不同 的是，传统因特网实现了计算机硬件的连通，Web实现了网页之间的连通，而 网格试图实现互联网上所有资源的全面连通，包括计算资源、存储资源、通信 资源、软件资源、信息资源、知识资源等。 网格环境的若干特性，决定了网格环境中的安全问题比一般网络环境中的 安全问题更加复杂，同时在网格环境中出现了许多新的安全问题，这些安全问 题正受到越来越多的关注，目前尚未研究出一体化的安全解决方案来满足这些 安全需求， 本文重点研究了网格安全中的信任模型和身份认证机制，主要做了以下的 工作： (1)介绍了网格的概念及两格安全中的关键技术，介绍了网格安全目前的 需求，总结比较了三种网格安全体系结构各自的特点和应用环境，分析了各自 的优缺点。 (2)详细介绍了网格中的信任机制，介绍了信任及其相关概念。分析归纳 了两种具有代表性的信任评估模型，总结了他们的不足。 (3)针对现有基于域的信任模型中存在的问题和不足进行了深入的分析， 提出了一种改进了网格信任模型，有效的增强了信任模型的安全性、准确性及 效率。 (4)深入的分析了网格安全中的身份认证机制，并通过对现有网络安全中 身份认证的研究，提出了一种基于SOAP的跨域身份认证机制，提高了网格系统 的整体安全性。 关键字：网格计算；网格安全；信任模型；身份认证 on Modeland ResearchTrust AuthenticationMechanismofGrid Security Abstract withthe isaflew whichis Intemet，Grid distributed Developing computing computing the for science CallbedistributedaSa special domain．complicatedcomputing．It giant is thewholeinternet．Thetraditional super-virtual-computer．whichintegrated、撕th Intemetrealizesthe ofthe the webwhichconnects connectivitycomputerhardware，and the of web aimsat alltheresourcesoftheinteract pages，but酣d connectivity including resources，communication computingresources，storage resources，softwareresources， informationresourcesand resourcesetc． knowledge Becauseo