检索结果-内蒙古大学图书馆

第19届全国计算机新科技与计算机教育学术大会

作者： ZONG Zhong 宗中 WANG Zhijian 王志坚 XU Jingwe 徐经纬河海大学计算机及信息工程学院南京210098 南京邮电大学计算机学院南京210003

网格安全在网格环境中有着重要的地位，它保证着整个网格的正常运作。理想状态是在网格环境的各个层次分别解决不同的安全需求。本文给出一种分层的网格安全架构设计方案，在网格的不同层次结构上实现不同的安全保障措施，有机地解决整... 详细信息

网格安全在网格环境中有着重要的地位，它保证着整个网格的正常运作。理想状态是在网格环境的各个层次分别解决不同的安全需求。本文给出一种分层的网格安全架构设计方案，在网格的不同层次结构上实现不同的安全保障措施，有机地解决整个网格的安全需求。实验结果验证了方案的正确性和有效性。

关键词：网格安全架构分层结构设计计算机网络安全

来源：评论

学校读者我要写书评

暂无评论

GT的安全机制及实现方法的演进

引用

南京邮电大学学报（自然科学版） 2006年第1期26卷 48-53页

作者：张登银靳楠南京邮电大学计算机学院江苏南京210003

分析了典型的网格计算应用模型G lobus Toolk it(GT)的发展历程,研究网格的安全机制及其实现方法。早期版本GT2,是通过网格安全基础设施(GSI)来保障网格计算环境的安全。GT3则采用基于开放网格服务(OGSA)的安全机制,保留了GT2中的GSI部... 详细信息

分析了典型的网格计算应用模型G lobus Toolk it(GT)的发展历程,研究网格的安全机制及其实现方法。早期版本GT2,是通过网格安全基础设施(GSI)来保障网格计算环境的安全。GT3则采用基于开放网格服务(OGSA)的安全机制,保留了GT2中的GSI部分结构。随着网格计算与W eb技术的不断融合,即将发布的GT4将采用网格服务资源框架(W SRF),以W S鉴定授权完全取代GSI。

关键词：网格安全架构开放网格服务体系 Web服务资源框架

来源：评论

学校读者我要写书评

暂无评论

基于可信计算的网格安全体系关键技术研究

基于可信计算的网格安全体系关键技术研究

引用

作者：陈春润华中科技大学

学位级别：硕士

网格计算通过使用跨域的不同组织机构的计算和存储资源为用户提供统一的访问接口。正是因为跨域的资源访问,安全在网格系统中是一个非常关键的问题。在Globus定义的网格平台安全架构中,采用基于X.509证书的公钥体系结构作为网格环境中... 详细信息

网格计算通过使用跨域的不同组织机构的计算和存储资源为用户提供统一的访问接口。正是因为跨域的资源访问,安全在网格系统中是一个非常关键的问题。在Globus定义的网格平台安全架构中,采用基于X.509证书的公钥体系结构作为网格环境中认证和授权系统的基础。可信计算技术是新兴的安全技术,通过安全存储、平台完整性度量、可信证明和内置密码功能为加强现有的网格平台安全提供了新的方向。为了提高当前网格虚拟组织中成员节点的安全性,在可信节点之间引入基于主机属性的平台认证,将属性策略添加到虚拟组织的创建过程中;在虚拟组织的可信节点与非可信节点之间引入可信计算资源的共享模型,使可信平台资源在虚拟组织中承担更多的安全任务,在可信资源共享模型中设计了远程协商协议、密钥迁移协议、验证和证明协议来解决共享过程中的交互问题;将可信资源集中于安全最薄弱的环节,利用可信计算技术加强代理证书库的安全。针对现有网格安全架构中对证书私钥保护的不足,研究基于可信计算平台的网格证书管理。通过利用可信计算技术中的硬件密码功能和安全存储功能生成和保护网格证书,提高作为认证和授权基础的网格证书安全性。研究表明基于可信计算的网格安全架构能够实现提高网格系统安全性的要求。在继承GSI的基础上对安全架构中的组件模块进行的功能改进起到了安全性增强,同时计算性能的影响在可接受的范围内,实现了安全和性能的平衡,同时也有助于提高当前网格环境中的可信应用的范围。

关键词：网格计算网格安全可信计算可信平台模块网格安全架构

来源：评论

学校读者我要写书评

暂无评论

网格环境下一种委托授权系统的研究与实现

网格环境下一种委托授权系统的研究与实现

引用

作者：曹俊中国科学院计算机网络信息中心

学位级别：硕士

网格提出的初衷是为了解决动态的跨域的分布式计算和资源共享。为了支持这种分布式的环境，需要一种轻量级的，跨域的动态委托授权方法。这种授权必须可以把权限授予原先并不熟识的进程，且该进程运行时也不需要授权者的干预，进程运行... 详细信息

网格提出的初衷是为了解决动态的跨域的分布式计算和资源共享。为了支持这种分布式的环境，需要一种轻量级的，跨域的动态委托授权方法。这种授权必须可以把权限授予原先并不熟识的进程，且该进程运行时也不需要授权者的干预，进程运行过程中可以以授权者的名义请求资源和服务，以完成分布环境下的协作。网格安全架构(Grid Security Infrastructure，GSI)针对这些需求提出了代理证书(Proxy Certificate，PC)的概念。代理证书可以由普通网格用户或者其他被授权者颁发，代理证书的私钥直接被存储在网格节点上，没有加密。因此，网格用户使用代理证书时不需要一遍一遍的反复输入密码。但是，代理证书也有很多问题亟待解决，首先，对代理证书缺乏相应的撤销机制，GSI对代理的控制力极弱，已经被撤销的PC可能在网格的某个其他位置仍在使用；其次，代理证书的验证过程非常复杂，每次验证都必须重复验证整个授权链，对代理来说是一个非常大的计算量；再次网格用户经常需要知道当前的授权信息，但目前却没有相应的方法。\n 本文的研究目标是针对上述问题，提出一种新的委托授权模型，该模型针对网格用户动态性的特点，采用委托授权的方式，完成对网格资源的访问控制。本文研究分析了当前一些比较流行的委托授权模型和信任管理系统，总结它们的优缺点的同时，设计并实现了一套新的委托授权系统。\n 本文首先分析了网格环境下对资源共享的具体的安全需求，接着首先从概要设计开始，先介绍了系统中提出的代理证书链(Proxy Certificate Trust List，PCTL)和证书注册方(Certificate Register Authority，CRA)的概念，接着讨论了委托授权系统的整体架构，基本流程和功能模块。委托授权系统一共分为用户授权、权限验证、权限查询、权限撤销和用户管理五大功能模块。本文详细分析了这五大功能模块的设计思想，用到的算法和相关的概念。最后，本文还进一步讨论了撤销在动态环境中的地位和不同的实现方式以及这些不同方式所带来的优缺点。\n 本文所提出的委托授权系统具有以下优点：\n 1)权限管理过程灵活轻便，所有的信息都在证书注册第三方(Certificate Register Authority，简称CRA)中有记录，用户直接与CRA信即可完成权限管理。\n 2)支持多步授权，授权者除了可以把权限授予被授权者，还可以间接控制当前被授权者的后续授权的深度。\n 3)支持包括级联撤销在内的多种撤销方式，授权者对所作授权具有绝对的权威，他可以选择撤销部分权限，也可以撤销所有权限。

关键词：资源共享分布式计算网格安全架构代理证书委托授权系统

来源：评论

学校读者我要写书评

暂无评论

校园信息网格的安全问题的研究与方案

引用

电脑知识与技术（过刊） 2009年第8X期15卷 6364-6365,6367页

作者：高谨孙敏菏泽医学专科学校计算机教研室山东菏泽274000

网格是一门新兴的网络技术,是现代高科技发展的产物。目前校园网蓬勃发展,出现了良好的局面,但是由于技术问题,在校园网内形成了一个个的信息"孤岛",给共享及管理网络资源带来了很大的困难,网格技术的出现给解决这一问题提供... 详细信息

网格是一门新兴的网络技术,是现代高科技发展的产物。目前校园网蓬勃发展,出现了良好的局面,但是由于技术问题,在校园网内形成了一个个的信息"孤岛",给共享及管理网络资源带来了很大的困难,网格技术的出现给解决这一问题提供了新的方案。本文主要给出了网格和信息网格的定义,分析了目前网格面临的安全问题,比较详细地给出了网格安全问题的解决方案。

关键词：网格校园信息网络安全校园网格网格安全架构

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：