存儲網格用戶安全認證系統(tǒng)的設計與實現.pdf

1、存儲網格是網格技術發(fā)展的一個重要組成部分。它將分布在網絡中的計算機集合起來，充分利用各個計算機的計算資源以整合出一個強大的計算系統(tǒng)一樣，它將網絡中的存儲系統(tǒng)進行了整合，并統(tǒng)一進行管理，通過單一的路徑管理即可掌控所有的存儲資源。存儲網格門戶是整個存儲網格的使用和管理界面，用戶通過Web瀏覽器方式與存儲網格門戶進行交互。用戶要通過瀏覽器與網格門戶交互，必須首先經過用戶安全認證系統(tǒng)的驗證與授權。 根據存儲網格用戶安全認證系統(tǒng)的需要，本

2、文首先介紹了存儲網格的背景和作用，然后研究了網格環(huán)境的安全需求與安全目標、安全鑒別手段、安全委托與單點登錄、GSI通用服務編程接口、網格門戶技術與安全代理技術。然后在此基礎上設計了用戶安全認證系統(tǒng)的詳細設計方案，包括流程控制(注冊、代理創(chuàng)建、登錄、信息服務、網格管理員管理流程等)、安全數據庫、訪問控制模型和模塊功能定義等。最后根據設計方案實現了存儲網格用戶安全認證的原型系統(tǒng)。本文設計和實現的用戶安全認證系統(tǒng)首先是基于網格安全GSI技術與