网格安全对于网格非常重要,它是网格被广泛应用的基础。与传统网络环境相比,网格环境提出了更高更广泛的安全需求。研究基于Globus平台的网格安全证书管理系统,对于实现网格安全具有重要的实用价值和社会价值。 论文总结了目前的网格面临的安全问题,系统地分析了Globus网格的安全解决方案GSI。通过对网格安全认证的工作机制的分析,设计了基于Globus网格的安全证书管理系统。系统由认证中心、证书库、注册机构、用户信息库、公共服务器组成,并将系统的功能划分成8个功能模块,分别是用户注册模块、用户审核模块、CA初始化模块、证书请求模块、证书签发模块、证书撤销模块、证书查询模块和相关下载模块,同时对各个模块的设计和实现要点作了扼要的说明。论文还构建了功能完备的网格安全证书认证中心和证书库,能够提供生成密钥对、签署证书、发布证书、撤销证书、发布证书撤销列表、存储证书、查询证书等功能。 该安全证书管理系统已在某Globus网格试验环境中运行,试验效果良好。该系统实现了Globus网格试验环境的安全证书管理服务,为网格应用提供了有力的安全支持。