网格环境下数据复制一致性的安全授权研究

论文摘要

网格是一个集成的计算与资源环境,它协调分布式资源的协同使用,使用标准的、开放的、通用的协议和接口并且能够提供非平凡的服务质量。由于网格环境异常复杂,具有大规模性、高速性、分布性、异构性、动态性、多样性以及自治性与管理的多重性等特点,也提出更高更广泛的安全需求。从本质上说,网格计算需要解决的问题是如何在动态、异构的虚拟组织间实现协同地资源共享以及协同地解决某一问题。多用户协同计算的过程中,用户可能需要将某些远程数据复制到本地进行处理,或者将一份数据复制给协同工作的其他用户,如何保证一个数据的多个分布副本具有相同的访问策略,即使在动态环境下也能保持权限的一致性,现有的授权方案没有有效的解决方法。本文对此问题进行了探讨,而且对已有的授权框架、授权系统以及分布式数据复制问题进行了分析。基于Globus项目及其授权系统CAS,本文对已有的授权框架方案进行了改进,提出新的授权框架设计方案来解决分布式数据复制的策略一致性问题,并设计了相应的策略和机制,本文还针对信任域内和信任域间两种情形提出了新的实施解决方案。

论文目录

• 第一章 绪论
• 1.1 问题的引出
• 1.2 课题背景
• 1.3 本文所做的工作
• 1.4 本文的组织结构
• 第二章 网格与网格安全
• 2.1 网格
• 2.1.1 网格的基本概念
• 2.1.2 网格的体系结构
• 2.1.3 网格的发展和研究现状
• 2.2 网格安全
• 2.2.1 网格安全的相关概念
• 2.2.2 X．509 证书
• 2.2.3 网格安全技术的研究现状
• 第三章 网格授权
• 3.1 网格授权的基本概念
• 3.1.1 授权的定义
• 3.1.2 授权的基本实体
• 3.1.3 授权策略
• 3.1.4 授权的序列
• 3.2 网格授权的主要问题及研究现状
• 3.3 网格授权系统
• 3.3.1 Akenti
• 3.3.2 Cardea
• 3.3.3 CAS
• 3.3.4 PERMIS
• 3.3.5 PRIMA
• 3.3.6 VOMS
• 3.4 网格授权系统比较
• 第四章 网格环境中数据复制的授权方案
• 4.1 问题描述及假设
• 4.2 授权新框架设计
• 4.2.1 授权新框架的设计描述
• 4.2.2 授权新框架的基本构件
• 4.2.3 授权新框架的组件间交互
• 4.3 授权新框架的安全性分析
• 第五章 结论与展望
• 5.1 结论
• 5.2 展望
• 参考文献
• 发表论文和科研情况说明
• 致谢