基于soa的网格服务平台安全服务的-研究与实现

《基于soa的网格服务平台安全服务的-研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索，提供阅览服务，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。(保密的学位论文在解密后适用本授权说明)学位论文作者签名：黄情】签字日期：卿6月／8日导师签名：致谢首先，我要感谢我的导师罗四维教授。感谢罗教授在我的研究生学习期间给我的谆谆教诲和无微不至的关怀，罗教授渊博的知识、高尚的人格及

2、宽广的胸怀，是我充分领略和感受到一位师者的学术和人格魅力。本论文的选题和研究工作也是在罗教授的悉心指导下完成的，罗四维教授严谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此，衷心感谢两年来罗教授对我的关心和指导。罗教授除了悉心指导我们完成了实验室的科研工作，在学习上和生活上都给予了我很大的关心和帮助，让我明白了许多做人的道理，受益匪浅。同时感谢实验室的所有同学，在两年的学习、科研生活中与我一起进步，感谢他们对我的热情帮助。也要感谢几位博士师兄师姐的指导，在论文的撰写过程中给予我们极大的支持和帮助

3、。最后，也要感谢我的家人，感谢父母长期以来对我精神上和物质上的支持和帮助。1．1研究背景1引言随着Internet的迅猛发展，网上已有数千万的各类计算机，包括很多的高性能计算中心。如何更好地扩展和利用网络资源已成为人们日益关注的课题。信息并不是网上唯一能获得的资源，网上计算机如果能被组织加以协调工作，将会形成有巨大潜力的并行计算环境，直至形成一个庞大的全球计算环境。同时，实际的网络资源利用率仅为30％左右，有的空闲率竟达91％，如何利用闲散资源形成强大的并行计算能力已经成为一个重要研究方向。网格是伴随着

4、互联网技术而迅速发展起来的，最初是专门针对复杂科学计算应用的一种新型计算模式，特别是在一些大型科学研究和工程领域中，一些超大规模应用问题的解决往往需要多个机构合作和资源共享，它可以汇聚Internet中分散异构、动态变化的计算和信息资源，将其中不同组织和机构的资源虚拟化，使人们能像使用一台计算机那样使用Interact中的各种资源，把Interact从通讯和信息交互平台提升到资源共享和协同工作的平台。网格是建立在开放性、异构性极大的公共网络Interact中，可能会遭受来自内部或外部的安全威胁。在Int

5、eract上运行的网格作业数据可能被截取，信息的内容被篡改或删除，出现假冒合法用户和服务器。因此解决网格安全问题尤为重要。然而由于网格计算的诸多特点，导致了现有的Into'net的安全服务不能完全解决网格计算环境下的安全问题。因此，在网格计算环境中，安全问题比一般意义的网络安全问题覆盖面更广，也更加复杂。网格安全的目的就是授予合法用户访问数据和执行操作的权限，防止用户非法操作或因操作失误而造成数据泄密，防止数据被非法访问和修改或合法用户伪造数据进行欺骗行动，防止合法用户被他们冒充等等。从网格现有的技术模

6、式和发展方向来看，网格技术与WebService技术正在逐渐靠拢。SOA是面向服务的Web应用开发理念，它将服务层与其底层的具体实现剥离，大大提高了开发自由度，它的松耦合特性使得开发者可以独立于底层架构定制特定的各种服务，实现网格服务的跨平台应用。因此，基于SOA的思想理念，开发网格安全服务，对未来网格安全的进一步发展有着深远意义。1．2研究内容本文通过对网格安全技术，尤其是解决网格计算中安全问题的集成方案GSI进行研究，分析基于GSI的安全认证过程，学习GT4开发工具包，根据SOA的开发理念及项目平台

7、的设计目标：向用户提供一个统一的、虚拟的、可动态扩展的任务处理门户，实现了安全服务。在GT4上使用JavaCogKit将网格安全服务映射到Java开发框架中，对网格安全服务进行抽象，将GT4的安全接口封装成web服务接口，使得服务层与底层的具体实现相分离，独立于底层网格平台；对于GT4框架中未提供的安全服务接口，将安全服务资源自定义为网格服务资源，按照网格服务开发流程，最终部署为网格安全服务。使得平台中网格的实际结构相对于用户来说是透明的，开发者利用这些接口继续开发的自由度也大大提高。1．3论文结构第一

8、章介绍了本课题的研究背景、研究内容和论文结构。第二章简要介绍了网格相关基础知识、发展现状，重点分析网格环境下的安全需求、研究安全技术和解决网格完全问题的集成方案GSI，介绍安全服务开发的基础：WcbService和SOA，并对GT4网格开发工具包进行了学习。第三章主要对底层的安全认证过程进行研究，完成基于SOA的网格服务平台的安全服务进行功能设计，为下一章安全服务的实现奠定基础。第四章按照前一章安全服务功能设计方案，初步实现了基于SOA的网