57、网格应用趋势与安全措施深度解析

网格应用趋势与安全措施深度解析

1. 授权框架与安全工具

在网格计算环境中，WS - Trust 用于委托操作。授权框架支持多种授权方案，具体如下：
- “grid - mapfile” ACL
- 服务定义的 ACL
- 自定义授权处理程序
- 通过 SAML 协议访问授权服务

相关的安全工具具备以下功能：
- 存储 X.509 凭证（如 MyProxy 和委托服务）
- 实现 GSI 与其他认证机制的映射（例如 Kerberos 的 KX509 和 PKINIT、一次性密码的 MyProxy）
- 维护授权所需的信息（如 VOMS、GUMS、PERMIS）

2. GT 实现与通信协议

GT4 的 Web 服务部分采用 SOAP 作为消息通信协议。消息保护可通过以下两种方式实现：
- 传输层安全 ：通过 TLS 传输 SOAP 消息，TLS 能提供完整性保护和隐私保护（通过加密）。通常与 X.509 凭证结合用于认证，也可在无此类凭证的情况下提供无认证的消息保护，即“匿名传输层安全”，在此模式下，可在 SOAP 消息中使用用户名和密码进行认证。
- 消息层安全 ：GSI 通过实现 WS - Security 标准和 WS - Secure Conversation 规范，为 SOAP 消息提供消息层安全保护。
- WS - Security 标准定义了对单个 SOAP 消息应用安全的框架。
- WS - Secure Conversation 允许初始消息交换以建立安全上