基于移动agent的网格跨域安全审计体系结构及实现

网格计算面临的重大挑战之一是开发一系列有效的机制和策略来保证网格任务处理的安全。审计和审核是大规模网格节点的基本需求。本文分析了网格节点的安全审计需求，提出了一种基于移动agent的跨域安全审计体系结构。为了使安全机制的实施对网格性能产生的影响最小，使用了一种新的授权安全机制“审计一次，授权多次”，通过构造多值信任关系模型实现动态审计。给出了利用gt3用户定义服务和aglet平台所实现的跨域安全审计模型。