一种面向方面的网格安全模型研究

《一种面向方面的网格安全模型研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第27卷第9期计算机应用研究Vo1．27No．92010年9月ApplicationResearchofComputersSep．2010一种面向方面的网格安全模型研究冰葛君伟，沈玉，方义秋(重庆邮电大学中韩合作GIS研究所，重庆400065)摘要：通过引入面向方面的核心思想，分析了网格安全实现方案GSI中存在的结构复杂和耦合度过高问题。在传统网格安全模型的基础上，利用方面机制来实现网格安全，提出了一种新的面向方面的网格安全模型(AOGSM)，并对该模型进行了详细描述。仿真实验表明，面向方面的网格安全

2、模型通过对网格安全横切特性的分离，降低了网格安全机制的复杂度和模块间的耦合度。关键词：面向方面；网络安全基础结构；网格安全；面向方面的网格安全模型；横切特性中图分类号：TP311文献标志码：A文章编号：1001—3695(2010)09—3533—03doi：10．3969／j．issn．1001—3695．2010．09．090Researchonaspect—orientedgridsecuritymodelGEJun—wei，SHENYu，FANGYi—qiu(Sino—KoreaChongqi

3、ngGISResearchCenter，ChongqingUniversityofPosts＆Telecommunications，Chongqing400065，China)Abstract：Throughintroducingthecoremindofaspect—oriented，thispaperanalysedtheproblemsofstructuralcomplexityandstrongcouplinginGSI．Usedaspectmechanismtoachievethegrids

4、ecurity，andmadeanewaspect—orientedg6dsecuritymodel(AOGSM)basedontraditionalgridsecuritymode1．ItdescribedAOGSMindetail．Theexperimentalresultsshowthatthroughseparatingthecrosscuttingcharacteristicsofgridsecurity，aspect—orientedgridsecuritymodelreducesthec

5、omplexityofgridsecuritymechanismsandcouplingbetweenthemodels．Keywords：aspect—oriented；gridsecurityinfrastructure(GSI)；gridsecurity；AOGSM；crosscuttingcharacteristics网格把地理上分散的资源集成一个整体，将网络变成一个(AOGSM)，最大限度地分离横切关注点，从而降低了软件设计功能强大、无处不在的计算设施J。网格的核心理念是资源过程中各个应用模

6、块的耦合度，有效地解决了安全功能代码和共享，消除信息孤岛。但是资源被共享的同时，信息的安全性、业务功能代码的混乱及交织问题，提高了系统开发的可扩展机密性越来越受到人们的重视。网格安全基础结构(GSI)是性、可复用性和可维护性。目前较为成熟的网格安全体系框架。GSI向上提供了一系列1相关技术介绍的安全协议，向下支持各种安全机制和技术，是解决网格安全问题的一个集成方案，其主要的技术手段包括通信安全、密码1．1传统的网格安全模型技术、身份认证、授权访问控制、审计和Webservices等J。安全性是网格技术

7、成败的关键和保障。目前，对GSI实现方案的文献[5]从网格安全设计和实现的角度出发，介绍了传统研究中，大都关注于安全功能的实现方法，即如何对信息进行的网格安全模型和相应的支撑环境。网格安全模型分为四个加密、身份认证、授权访问控制等，而用传统的面向对象技术实层次，分别是网格节点安全服务、网格基础设施、网格安全服现时无法进行模块化，安全功能作为公共需求必然横跨软件系务、网格入1：3。如图1(a)所示，传统的网格安全模型具有如统的各个模块。在软件工程中，通常称这些分布在各个核心业下特点：a)安全控制粒度随着

8、层次上升逐步加大，即上层应用务的公共需求为横切关注点。横切关注点存在的结果造成其屏蔽底层细节；b)底层功能与上层应用是不完全对应的；C)各实现代码要么是重复的，要么散布在整个软件系统中，并与基个层次中安全控制功能都以相应的支撑平台为基础，分布在支本构件的代码缠结在一起，形成了代码散布和代码缠结J。撑平台的功能代码中。安全功能代码和业务功能代码相互交织，造成模块间的强耦合从上面的分析可以看出，传统的网格安全模型在逻辑层次性，使得系统难以维护和扩展，限制了网