网格环境中跨异构域身份鉴别系统的研究与实现

摘要：

针对跨异构域的身份鉴别问题进行研究,设计并实现了一个身份映射和信任证转换系统CredFed(Credential Federation),解决了分别使用PKI和Kerberos作为鉴别机制的异构域之间身份鉴别的问题.CredFed是目前唯一在网格环境中解决此问题的系统.CredFed被设计为具有良好的互操作性和可扩展性的系统,使其不仅适用于网格环境,也适用于面向异构域的大规模分布式系统.该文对国内外相关工作作出了比较,简要地介绍了CredFed在CROWN网格安全平台中的应用并给出了实验结果对系统性能作出评估.

关键词：网格、异构域、PKI、Kerberos、鉴别、信任证、安全会话、信任证转换

所属期刊栏目：31

分类号：TP393.08(计算技术、计算机技术)

资助基金：中国科学院资助项目90412011;国家科技攻关项目2003AA144150

在线出版日期：2006-01-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：67-69,112