网格柔性认证中心体系结构研究与设计

论文摘要

网格作为一种新兴的将在未来起重要基础作用的技术,其安全性是其核心问题,决定着网格技术能否得到广泛的应用。 网格认证是网格安全技术中的重要问题,防止数据在网格上传输时被任何方式篡改,是保证网格数据安全流转的关键性环节。 本文分析了网格认证的关键性技术和常用的X.509认证框架。同时,分析了认证中心常用的体系结构,并对其各部分功能进行了详细描述。 针对原认证中心体系结构功能模块耦合度高和灵活性差的特点,本文设计了柔性认证中心体系结构,在保持其原有功能的基础上,充分考虑软件架构优先的原则,将系统区分认证中心业务过程的执行和认证中心管理过程的执行。 此柔性认证中心体系结构基于事件和消息机制,采用ECA规则技术。当一个事件发生后,相应的消息就被发出,搜索与之相匹配的ECA规则并执行相应规则,使得系统的灵活性和可靠性有了很大的提高。 本文设计的柔性认证中心体系结构在降低原有结构的功能模块耦合度的同时,重视其重用性,使其更符合软件构件的标准。同时,为用户设计了统一的用户接口,使逻辑更清晰,层次更合理。

论文目录

• 第1章 绪论
• 1.1 引言
• 1.2 网格技术综述
• 1.2.1 网格的定义
• 1.2.2 网格的特点
• 1.2.3 发展网格的意义
• 1.2.4 国内外研究动态
• 1.3 本文结构和组织
• 第2章 网格安全技术
• 2.1 网格计算面临的安全问题
• 2.2 网格计算的安全要求
• 2.3 网格安全基本概念
• 2.4 网格计算的安全策略
• 2.5 网格安全具体解决方案
• 2.5.1 Kerberos
• 2.5.2 Globus工具包
• 2.5.3 SHARP安全资源共享
• 2.5.4 构建沙盒
• 2.5.5 OGSA
• 2.5.5.1 OGSA基本思想
• 2.5.5.2 统一的 Web Service框架
• 2.5.5.3 OGSA的两大支撑技术
• 2.6 本章小结
• 第3章 网格认证系统
• 3.1 研究网格认证技术的意义
• 3.2 网格认证技术
• 3.2.1 证书
• 3.2.2 证书列表
• 3.2.3 认证中心
• 3.2.4 最高层认证中心
• 3.3 X．509认证框架
• 3.4 本章小结
• 第4章 柔性认证中心体系结构设计
• 4.1 认证中心认证系统功能描述
• 4.1.1 证书的申请及审核服务
• 4.1.2 证书的管理服务
• 4.1.3 证书注销列表管理
• 4.1.4 密钥管理和服务
• 4.1.5 审计服务
• 4.2 常见 CA体系结构
• 4.3 本文提出的柔性 CA认证体系结构
• 4.3.1 统一的用户接口
• 4.3.2 CA服务器设计
• 4.3.3 CA服务器功能模块设计
• 4.4 本章小结
• 第5章 认证中心处理引擎设计
• 5.1 CA处理引擎模型
• 5.2 CA处理引擎用例图
• 5.2.1 消息处理程序
• 5.2.2 规则处理程序
• 5.3 CA处理引擎时序图
• 5.3.1 消息处理程序
• 5.3.2 规则处理程序
• 5.4 CA处理引擎类图
• 5.5 CA处理引擎与客户端的关系
• 5.6 CA处理引擎工作流程描述
• 5.7 消息处理过程描述
• 5.8 规则处理过程描述
• 5.9 与原有 CA体系结构比较
• 5.10 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢