科技成果管理平台在网格环境下的安全认证研究与实现

论文摘要

网格实际上是利用互联网把分散在不同地理位置的电脑组织成一个“虚拟的超级计算机”,实现计算资源、存储资源、数据资源、信息资源、知识资源、专家资源等的全面共享。所以, 网格计算的基本思想是,就像人们日常生活中从电网中获取电能一样获取高性能计算能力。与传统的网络相比,网格实现更大范围和更深层次的资源共享,因此提出了更高的安全要求。网格安全是建立在传统的Internet 安全的基础上的,是在原有的安全策略及安全机制的基础上进一步弥补Internet 的安全策略与安全机制的漏洞和不足,并且必须具备预防各种非法攻击和非法入侵的能力,如果意外的受到攻击和入侵。还要有相应的策略和措施来维护系统的正常运行同时保证信息的完整性和安全性。网格安全技术在构建时集成了网络环境下的安全技术(密码技术,安全传输协议,安全认证协议,访问控制技术,Web Services 安全技术),目前,最新的网格安全体系结构已经把WebServices技术和网格安全技术融合到一起,在采用OGSA 的Globus 网格中加以实现。本文首先介绍了系统的背景、研究方向和开发此系统的必要性以及认证技术在网格中的重要意义和网格认证技术的研究现状,其次,简要介绍了网格技术的基本概念和它的两种体系结构;然后介绍了Diffie—Hellman密钥一致协议、DES 算法、MD5 算法等本文中用到的关键词和概念。接下来详细介绍了网格的安全技术,认证技术在科技信息管理平台中的实现以及网格认证模型的建立,认证服务器,权限管理以及如何利用Hello 数据包对在线用户进行监控的。最后总结了本系统的性能、特点以及今后仍需改进的工作。

论文目录

• 第一章 绪论
• 1.1 课题背景
• 1.2 认证技术在网格安全中的重要意义
• 1.3 网格认证技术的研究现状
• 1.4 本文组织
• 第二章 网格技术
• 2.1 网格的概念
• 2.1.1 网格的定义
• 2.1.2 网格的特殊性及特点
• 2.1.3 网格的应用领域
• 2.2 网格的体系结构
• 2.2.1 五层沙漏结构
• 2.2.2 开放网格服务体系结构OGSA
• 2.2.3 应用实例:Globus系统
• 第三章 基本知识介绍
• 3.1 单向函数
• 3.2 消息摘要
• 3.3 Diffie-Hellman密钥一致协议
• 3.3.1 有限域上的离散对数
• 3.3.2 利用Diffie-Hellman密钥一致协议进行密
• 3.4 DES算法
• 3.5 MD5算法
• 第四章 网格的安全技术
• 4.1 网格安全概念
• 4.2 当前网格安全所面临的问题
• 4.3 新兴的网格的安全技术
• 4.3.1 XML的安全
• 4.3.2 OGSA的安全
• 第五章 认证技术
• 5.1 认证技术概述
• 5.2 CA理论基础
• 5.2.1 CA系统目标
• 5.2.2 CA系统功能
• 5.2.3 CA认证体系中的各个模块
• 5.2.4 X.509认证和Kerberos认证
• 第六章 科技成果信息服务平台中的安全认证与实现
• 6.1 科技成果信息服务平台概述
• 6.1.1 科技成果信息服务平台开发建设目标
• 6.1.2 科技成果信息服务平台开发建设主要任务
• 6.2 科技成果推广信息服务平台的安全规则及关键技术
• 6.3 科技成果信息平台认证体系
• 6.4 认证服务器
• 6.4.1 认证服务器的实现
• 6.4.2 服务器的应用
• 6.4.3 认证服务器的整个工作过程
• 第七章 权限管理
• 7.1 用户帐号和角色管理
• 7.2 数据库中与权限有关的表设计
• 第八章 用Hello包监控在线用户
• 8.1 OSPF协议中的Hello包
• 8.2 在科技成果管理系统中用Hello包监控在线用户
• 8.2.1 Hello包监控用户的过程
• 8.2.2 交换Hello数据包端口号port的分配
• 第九章 工作总结与展望
• 9.1 工作总结
• 9.2 展望
• 参考文献
• 摘要
• ABSTRACT
• 致谢
• 导师及作者简介