构建灵活安全的树型网格访问系统

需积分: 5 0 下载量 139 浏览量 更新于2024-08-11 收藏 340KB PDF 举报
"关于构造一种易于访问和安全管理网格的研究——2006年姜正、寿衣鹏超、王育民的论文" 这篇论文探讨的是如何构建一个既能方便资源访问又能确保安全性的网格系统,主要作者包括姜正、寿衣鹏超和王育民,来自西安电子科技大学综合业务网国家重点实验室。在2006年的计算机科学领域,他们提出了构建树型逻辑网格的方法,以解决网格计算中资源管理和安全访问的问题。 网格计算的目标是高效、灵活地利用计算资源。传统上,网格讨论的重点在于独立实体间的资源共享。然而,这篇论文关注的是多个相对独立的团体如何共享资源,这是一个更为复杂且具有挑战性的问题。为了解决这一问题,作者提出了一种可灵活扩展的树型逻辑网格架构。 这种树型结构的优势在于它的可扩展性和易于构建性。它可以方便地进行资源的查询、访问,并允许对权限进行动态管理。这意味着网格中的节点可以根据需求加入或移除,而不会影响整体结构的稳定性和功能。此外,该结构设计考虑到了与当前广泛使用的分布式公钥基础设施(PKI)技术的兼容性。 PKI是网络安全的基础,它提供了身份验证、数据加密和完整性保障等服务。在网格环境中,全局安全策略的实施是一个关键问题。论文中提到,这种树型网格可以有效地映射全局安全策略到局部,使得安全控制能够在不同节点之间顺畅地执行。这可能涉及到证书颁发机构(CA)的使用,如证书授权中心(CAS),来管理和验证网格中各节点的身份和权限。 通过将网格组织成树型结构并结合PKI技术,论文提出的方案旨在创建一个既便于用户访问又具备强大安全管理能力的网格环境。这样的系统能够更好地适应不断变化的计算需求和安全挑战,为大规模的分布式计算提供了更加安全、灵活的解决方案。 这篇论文贡献了一个创新的网格组织模型,强调了资源访问的便利性和安全管理的重要性,对于网格计算的发展和实际应用具有指导意义。它不仅推动了网格技术的进步,也为后续研究和实践提供了理论基础。