基于PKI的网格安全模型的分析和研究

题名	基于PKI的网格安全模型的分析和研究
作者	金颖勤
学位类型	硕士
导师	余冬梅
答辩日期	2004
学位授予单位	兰州理工大学
学位名称	工学硕士
学位专业	计算机应用
关键词	索引顺序表查询公钥基础设施根认证中心功能认证中心证书撤销列表虚拟组织快速排序网格
摘要	随着科学技术的飞速发展，计算机通信技术、微电子技术等正推动着以网络化、数字化为技术特点的信息革命。人类社会对信息网络的依赖程度越来越大，伴随着网格计算研究的深入，依据网格计算原理构建的网格状网络也已经作为新一代的网络连接关键技术之一，逐步代替了旧有的网络连接方式，那么随之而来的问题便是，怎样保障网格状网络的安全通信？这就需要提供诸如机密性、认证、完整性这些基本的安全服务。本文要研究的正是基于当前最流行的安全基础设施（PKI）技术来研究保障网格安全的方法。在理解PKI及网格技术概念、标准、及相关内容的基础上从整体上提出了一种保障网格状网络安全的网络连接模型，在此模型中使用了桥接信任模型使网格网络中各个认证系统的根CA实现交叉认证。并且将二级功能CA的功能分配到两了服务器中，一个保持离线方式仅实现签名功能（此举可以有效的防止恶意攻击），另一个以在线的方式公布信息以及完成CA其它的在线服务。在模型中还设计将LDAP服务器分为两级，第一级LDAP服务器放在根CA中，第二级LDAP服务器放在各个VO中，这样设计可以有效的提高用户查询/下载证书状态信息的效率。
其他摘要	With the development of science technology rapidly，computer communication and micro-electronics technology are promoting the information revolution which has the trait of network，digital．All kinds of activities in society are increasingly depending on information network．With grid computation have been investigated deeply, grid built by based on the theory of grid computation has already become one of the new critic technique of network which has taken place of the old one gradually. Therefore, the subsequent problem is how to safeguard the secure communication in grid. It need offer these fundamental secure service, such as,authentication and integrity and so on.
页数	59
语种	中文
学号	P0408120322
文献类型	学位论文
条目标识符	https://ir.lut.edu.cn/handle/2XXMBERH/95944
专题	兰州理工大学
作者单位	兰州理工大学
第一作者单位	兰州理工大学
推荐引用方式 GB/T 7714	金颖勤. 基于PKI的网格安全模型的分析和研究[D]. 兰州理工大学,2004.