网格环境中跨异构域身份鉴别系统的研究与实现
更新时间:2019-05-21
访问次数:
关键词:网格 异构域 PKI Kerberos 鉴别 信任证 安全会话 信任证转换
作者单位:北京航空航天大学计算机学院;北京航空航天大学计算机学院 北京
内容提要:针对跨异构域的身份鉴别问题进行研究,设计并实现了一个身份映射和信任证转换系统CredFed(CredentialFederation),解决了分别使用PKI和Kerberos作为鉴别机制的异构域之间身份鉴别的问题。CredFed是目前唯一在网格环境中解决此问题的系统。CredFed被设计为具有良好的互操作性和可扩展性的系统,使其不仅适用于网格环境,也适用于面向异构域的大规模分布式系统。该文对国内外相关工作作出了比较,简要地介绍了CredFed在CROWN网格安全平台中的应用并给出了实验结果对系统性能作出评估。
期刊名:计算机工程
期号:第22期
年份:2005
页数:77-79+122