| 支持自动信任协商的网格安全中间件 |
| |
| 引用本文： | 杨明慧,王汝传,李捷.支持自动信任协商的网格安全中间件[J].南京邮电大学学报(自然科学版),2009,29(2). |
| |
| 作者姓名： | 杨明慧 王汝传 李捷 |
| |
| 作者单位： | 1. 南京邮电大学,计算机学院,江苏,南京,210003
2. 河南大学,计算机与信息工程学院,河南,开封,475004 |
| |
| 基金项目： | 国家自然科学基金，江苏省自然科学基金，国家高技术研究发展计划(863计划)，现代通信国家重点实验室基金，江苏省博士后基金，江苏高校科技创新计划项目 |
| |
| 摘 要： | 以Globus Toolkit4.0为平台,设计了网格安全中间件的结构,研究了支撑安全中间件各层的关键技术,尤其是对信任协商层中的自动信任协商的原理、协商的激活过程和协商的工作过程进行了详细论述.在认证和访问控制层中,对实体间信任度进行评估和反馈,采用基于信任度的访问控制机制,实现了细粒度的动态RBAC,执行服务请求者和提供者的安全需求.在信任协商层,引入自动信任协商机制,完成了陌生的双方建立信任和跨安全域的共享和协作.此安全中间件在屏蔽了底层安全细节的实现,同时具有高安全性的协同工作能力,易于和其他中间件组件进行交互,改善整体的互操作性.
|
| 关 键 词： | 网格安全中间件 基于信任度的授权 自动信任协商 |
Automated Trust Negotiation Support for Grid Security Middleware |
| |
| YANG Ming-hui,WANG Ru-chuan,Li Jie.Automated Trust Negotiation Support for Grid Security Middleware[J].Journal of Nanjing University of Posts and Telecommunications,2009,29(2). |
| |
| Authors: | YANG Ming-hui WANG Ru-chuan Li Jie |
| |
| Institution: | YANG Ming-hui1,WANG Ru-chuan1,Li Jie1,21.College of Computer,Nanjing University of Posts , Telecommunications,Nanjing 210003,China2.College of Computer & Information Engineering,Henan University,Kaifeng 475004,China |
| |
| Abstract: | In this paper,we propose a security middleware architecture based on Globus Toolkit4.0,and address on several key technical supported security middleware.Especially specify the details on the trust negotiation level,such as the principals of automated trust negotiation,the active process of trust negotiation and the process of negotiation.On authentication and authorization level,trustworthiness between communications entities is evaluated and feedbacks to the access control policy repository,which will hel... |
| |
| Keywords: | grid security middleware authorization based on trustworthiness automated trust negotiation |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
