网格环境中跨异构域身份鉴别系统的研究与实现

摘要

针对跨异构域的身份鉴别问题进行研究,设计并实现了一个身份映射和信任证转换系统CredFed(Credential Federation),解决了分别使用PKI和Kerberos作为鉴别机制的异构域之间身份鉴别的问题.CredFed是目前唯一在网格环境中解决此问题的系统.CredFed被设计为具有良好的互操作性和可扩展性的系统,使其不仅适用于网格环境,也适用于面向异构域的大规模分布式系统.该文对国内外相关工作作出了比较,简要地介绍了CredFed在CROWN网格安全平台中的应用并给出了实验结果对系统性能作出评估.