论文部分内容阅读
网格技术是一门新兴的技术,有着非常广泛的应用前景和发展空间。在网格强大的功能给科学研究带来极大便利的同时,也不得不担心网格应用的安全性。
本文通过对网格安全的需求的分析,设计了一种基于代理的网格安全体系模型,并对其中重要的认证和访问控制技术进行了分析和改进。本文首先分析了目前与网格相关的一些安全技术,以此作为网格安全模型构建的基础。其次在对网格面临的安全问题的分析的基础上,探讨了网格安全应该提供的服务,提出了一种基于代理的网格安全体系模型。然后,针对目前认证模型的缺陷,本文设计了一种星形认证模型,改善了网格的认证机制。最后,本文介绍了访问控制机制,探讨了基于角色的访问控制机制在网格安全应用中的不足,并在分析了网格对访问控制的要求及目标的基础上,对角色概念进行了扩展,还引入了客体角色的概念,改进了网格的访问控制模型,使网格不仅对用户进行了管理,而且对资源也进行了有效的管理。