论文部分内容阅读
本文首先从逻辑上阐述了网格安全中需要解决的问题,并介绍和分析了有代表性的几个网格安全解决方案:包括GSI,CAS, VOMS,Akenti和PERMIS系统。通过对这些方案统一的介绍和分析,可以看出各个网格安全方案分别解决了哪些安全问题,是如何解决的,以及还遗留哪些问题。根据本文的分析,现有的这些网格方案都没有完整的解决文中所提到的网格安全问题,都存在一些缺陷。在文章接下来的部分,基于以上对网格安全问题的理解,提出基于代理的网格安全方案(PACS),该方案很好的解决了权限分配、权限验证和授权管理等问题。
本文的结构如下:第一章是网格背景介绍,包括网格应用领域、网格特点、网格标准,以及网格安全概述;第二章介绍了有代表性的网格安全解决方案:GSI,CAS, VOMS,Akenti和PERMIS系统,阐述其基本工作原理。第三章通过理论和实例对以上网格方案进行分析研究,明确其特点和不足;第四章详细介绍了基于代理的访问控制系统(PACS)的工作原理,并分析其特点;第五章总结全文。