网格安全模型中认证策略的研究  

Research on Authentication Policy of Grid Security Model

作　　者：赵会洋[1] 王爽[1] 魏士伟[2] 

机构地区：[1]许昌学院计算机科学与技术学院,河南许昌461000 [2]桂林电子科技大学信息科技学院,广西桂林541004

出　　处：《计算机技术与发展》2010年第4期171-174,共4页Computer Technology and Development

基　　金：河南省科技攻关项目(0524220054);河南省自然科学研究计划项目(2008A520023)

摘　　要：对网格安全模型中常用的认证策略Kerberos认证和X.509认证的原理进行了详细分析。针对网格环境下用户和资源数量巨大所带来的管理困难、系统单点失效以及可扩展性差等问题,提出了一种基于自治系统的多级网格安全管理模型(MGSM-AS),最后给出了该模型中认证策略的实现方案,包括证书的申请及审核和代理证书机制。通过对网格用户进行区域划分,使得这些用户不需要与虚拟组织管理者直接进行交互,而是接收自治系统的组织和管理,这样简化了认证过程。Gives us a detailed analysis of the normal authentication policy of grid security model, such as Kerherus and X. 509. To solve the problem of difficult managements because of tremendous grid users, system＇s singlepoint of failure and poor scalability,this paper proposes a kind of multilevel grid security model based on autonomous system（MGSMAS） and finally presents a paradigm of this model＇ s authentication policy which includes the request and verification of the certificate and proxy certificate application. By zoning grid users do not need to interact with the virtual organization managers directly, but rather to receive the organization and management froth autonomous system. This policy simplifies the certification process.

关 键 词：网格计算 网格安全 自治系统 认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]