网格安全技术

网格安全技术理学领域术语01概念需求技术特点关键技术目录030204基本信息格安全技术是指保护格安全的技术、方法、策略、机制、手段和措施格安全技术可防止非法用户使用或获取格的资源，从而确保络资源的安全性概念概念格是一种虚拟计算环境，利用计算机络将分布异地的计算、存储、络、软件、信息、知识等资源连成一个逻辑整体，如同一台超级计算机为用户提供一体化的信息应用服务，实现互联上所有资源的全面连通与共享，消除信息孤岛和资源孤岛。格作为一种先进的技术和基础设施，已经得到广泛的应用。同时，由于其动态性和多样性的环境特点带来新的安全挑战，需要新的安全技术方案解决，并考虑兼容流行的各种安全模型、安全机制、协议、平台和技术，通过某种方法来实现多种系统之间的互操作安全。

格安全技术是指保护格安全的技术、方法、策略、机制、手段和措施。技术特点技术特点格安全技术可防止非法用户使用或获取格的资源，从而确保络资源的安全性。格环境具有异构性、可扩展性、结构不可预测性和具有多级管理域等特点，格的安全问题不同于传统的分布式计算环境。格系统的安全体系的构建，除具有Internet的安全特性外，还具有以下特征：（1）异构资源管理格可以包含跨地理分布的多种异构资源、不同体系结构的超大型级计算机和不同结构的操作系统及应用软件，要求格系统能动态地适应多种计算机资源和复杂的系统结构，异构资源的认证和授权，给安全管理带来一定的挑战。（2）可扩展性格的用户、资源和结构为动态变化，要求格系统安全结构具有可扩展性，以适应格规模的变化。（3）结构不可预测性在传统的高性能计算系统中,计算资源独占，系统的行为可预测。而在格计算系统中,资源的共享造成系统行为和系统性能经常变化，格结构具有不可预测性。需求需求格环境的基本安全需求包括机密性、完整性、可审查性和审计。机密性主要指格环境中必须确保资源和不被非法用户访问；完整性主要确保格环境中的信息和资源不被非法用户修改，以确保格环境中的资源和信息安全存储与传输；可审查性主要确保格环境中的用户不能否认对格发出的行为；审计主要用于记录格环境中的用户行为和资源的使用情况，通过对审计日志进行分析，可完成报警功能。此外，格环境的特点使格环境有特殊的安全需求。（1）认证需求为实现络资源对用户的透明性，需要为用户提供单点登录功能，用户在一个管理域被认证后，可以使用多个管理域的资源，而不需要对用户进行多次认证。用户的单点登录功能需要通过用户认证、资源认证和信任关系的全生命周期管理。（2）安全通信需求格环境中存在多个管理域和异构络资源，在此环境的安全通信需支持多种可靠的通信协议。而且，为支持格环境中安全的组通信，需要进行动态的组密钥更新和组成员认证。关键技术关键技术对于格安全的研究，常利用定义一系列的安全协议和安全机制，在虚拟组织间建立一种安全域，从而为资源共享提供一个可靠的安全环境。格安全技术主要是基于密码技术构建的，可实现格系统中信息传递的机密性，获得对所发出或接收信息事后可审查，以及保障数据的完整性。格计算中，基于公钥加密、X.509证书和SSL通信协议的GSI（GridSecurityInfrastructure）安全机制应用较广泛。

（1）安全认证技术包括格安全技术应用最广泛的公钥基础设施PKI（PublicKeyInfracture)等，PKI建立在公钥密码学基础上，主要包括加密、数字签名和数字证书等技术。数字证书的安全性主要依赖于CA（CertificateAuthority）私钥的安全性。对数字证书的管理，可通过数据库服务器提供在线信任证书仓库，为用户存储并短期提供信任证书。用户可从不同入口接入格，使用格提供的服务。利用PKI技术，格系统只对用户一次认证，就可访问多个节点资源。通过代理证书和证书委托，可为用户创建一个用户代理，并又可在中心节点创建新代理，形成一个安全信任链，实现节点间信任传递与单点登录。（2）格中的授权将属于不同独立组织的资源和人员进行组织，创建一个虚拟组织（VirtualOrg