時間：2022-11-26 16:30:01 | 來源：信息時代
時間：2022-11-26 16:30:01 來源：信息時代
網(wǎng)格安全基礎設施 : 一個解決網(wǎng)格計算中安全問題的集成方案,是保證網(wǎng)格計算安全性的核心。它支持用戶代理、資源代理、認證機構和協(xié)議的實現(xiàn),為網(wǎng)格計算環(huán)境提供了一系列的安全協(xié)議、安全服務、安全SDK和命令行程序,支持各種安全機制和技術。
GSI可以提供在網(wǎng)格計算環(huán)境中的安全認證,支持網(wǎng)格計算環(huán)境中主體之間的安全通信,防止主體假冒和數(shù)據(jù)泄密; 為網(wǎng)格通信提供保密性、完整性和回放保護,即為網(wǎng)格用戶提供單點登錄和權限委托的能力。另外,GSI還可以用來對網(wǎng)格實體的身份進行驗證,來確定該實體允許執(zhí)行哪些操作。這些安全技術都能有效地保證網(wǎng)格計算環(huán)境的安全性和方便性。
GSI是保證網(wǎng)格計算安全性的核心。它支持用戶代理、資源代理、認證機構和協(xié)議的實現(xiàn)。它向上提供一系列的安全協(xié)議,向下支持各種安全機制和技術。GSI采用GSS-API(generic security service application programming interface)作為其安全編程接口。提供了通用的安全服務,支持應用程序在源碼級的可移植性。它在面向主體間安全鑒別和安全通信操作基礎上,提供獲得證書、執(zhí)行安全鑒別、簽署消息和加密消息等功能。
GSI的實現(xiàn)符合IETF提出的用于安全系統(tǒng)的標準(GSS-API),它主要集中在網(wǎng)絡的傳輸層和應用層,并強調與現(xiàn)有分布式安全技術的融合。在公鑰加密體系的基礎上,充分利用現(xiàn)有的網(wǎng)絡安全技術,對某些功能進行擴展,使得GSI可以支持單點登錄。從而,在網(wǎng)格計算環(huán)境下提供一個一致的安全性界面,方便了網(wǎng)格的開發(fā)和使用?；贕SI的安全策略是通過通用安全服務編程接口GSS-API、安全認證管理和用戶代理的實現(xiàn)三個方面來體現(xiàn)的。在GSI中,著重解決的是安全的認證問題。
微信公眾號
版權所有? 億企邦 1997-2022 保留一切法律許可權利。
在線咨詢