与的实体（包括服务和客户端）都要具备一个符合 X.509 格式的身份标识。您可能已经有了由公司使用的 X.509 认证标识，或是 Globus Toolkit 以前版本中使用的 Globus 认证标识。有很多的商用产品都可以用来为网格建立认证中心（Certification Authority, CA）。然而，最简单的方法就是使用 Globus 小组发布的 Simple CA 包了，它可以生成 CA，从而可以在 Globus 网格中发出证书。授权，或称访问控制，这项功能用于控制哪些用户可以访问系统中的哪些部分。GT3 的授权基于简单的访问控制列表，这个列表位于明文文件 gridmap 中。在任务提交的过程中，Globus Toolkit 2.0 用这个 gridmap 文件将用户映射为远程资源上的用户 ID。GT3 对这一思路进行了扩展，实现了对 factory 和服务的访问控制策略。gridmap 文件与服务和 factory 相关联，用于限制谁可以访问所提供的功能。
GT3 同时提供传输层和消息层的安全性。传输层的安全性依赖于对传输机制自身的保护。这种保护使得网格服务具有天生的安全性，但是却对传输形成依赖。消息级的安全性依赖于分别保护每一条消息。这样的机制很灵活，可以在任意的传输层之上发送消息。网格安全基础设施（Grid Security Infrastructure, GSI）基于公钥基础设施构建。在 Globus Toolkit 中，安全服务的基础是安全套接字层（Secure Socket Layer, SSL）。在 GT3 中，传输层安全性基于支持 GSI的HTTP 协议。消息层的安全性基于一些正在形成中的技术和标准，比如说 WS-Security、XML Encryption 以及 XML Signature 等。Globus Toolki页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页 |
