网格服务的安全体系结构研究

针对网格服务环境的异构、动态、跨域等特性，建立网格服务环境安全体系结构模型，设计如下安全机制："一域登录，多域认可"的身份认证机制，跨域的授权和访问控制机制，群组内和群组间的安全通信机制，实体间、进程间、实体和进程间跨域的数据可信传输机制，通过形式化方法对安全体系建模、推导、演算，以此验证安全模型的完备性、可靠性和安全性，通过实验验证的方法验证安全体系的有效性。本项目对网格技术和信息安全技术的发展都有重要科学意义，具有完备安全机制的网格服务必将进一步促进网格技术在各行业的广泛应用，对国民经济建设和社会发展都有重要应用价值。