GT4开发：从头开始进行相互的身份验证 - 编程入门网

GT4开发：从头开始进行相互的身份验证

代理证书 是一种模仿证书。模仿（Impersonation）是一种安全技术，允许实体 A 对另外一个实体（实体 B）进行授权，让 B 可以对其他实体进行验证，就仿佛 B 是实体 A 一样。换而言之，B 模仿了 A。

因此为什么我们会希望使用模仿技术呢？这是因为它有助于解决分布式网络中关于身份验证的两个重要问题：

单点登录 为什么单点登录这么重要呢？假设一个用户需要在多个资源上运行某个进程，使用单点登录，用户只需要一次身份验证，而不用对每个资源都进行身份验证。 委托 之所以需要使用委托是因为进程需要代表用户进行身份验证。因此，必须向其委托所需的权力。 为便于解释，假设一个用户在两个主机之间启动一个远程执行服务。这个服务需要代表用户在资源上使用单点登录进行身份验证，然后必须将自己的权力委托给这两个主机，这样它们就可以相互进行身份验证了。代理证书让您可以实现这种任务。

相互进行身份验证

当双方都具有数字证书并且都信任对这些证书进行签名的证书权威（CA）时，这两个实体可以执行相互身份验证从而彼此证明它们就是自己声称的那个实体。信任签名 CA 实际上意味着它们必须有一些 CA 证书的拷贝（包含公钥），并且信任这些证书确实来自这些 CA。两个实体（A 和 B）之间的相互身份验证过程如下所示：

A 建立一个到 B 的连接。要启动身份验证过程， A 将自己的证书发送给 B。这个证书声明了 A 的身份、公钥和用来证明该证书的 CA。 B 通过检查 CA 的数字签名来确保该证书是有效的，从而确保该 CA 对这个证书进行了签名，并且这个证书并没有被篡改过，从而确保这个证书是有效的。（B 必须信任对 A 的证书进行签名的 CA）。 B 通过生成一条随机消息并将其发送给 A，请求 A 对其进行加密，从而确保 A 确实是证书所标识的人。 A 使用自己的私钥对这条消息进行加密，并将结果发回给 B。B 使用 A 的公钥对消息进行解密。如果解密后的消息与原来的随机消息相同，那么 B 就可确定 A 就是它声称的那个身份（B 信任 A 的身份）。 第 3 个步骤中相同的操作必须按照相反的顺序再执行一次。 现在，A 和 B 就已经相互进行了身份验证。

代理证书

代理证书包括一个新证书，其中包括一个新公钥以及一个新私钥。这个新证书包含一个修改过的所有者的身份，它是由所有者进行签名的，而不是由 CA 进行签名的。代理证书具有以下特性：

有限的生命期 它具有一个特定的截止时间，之后这个代理就不再有效了。 未加密的私钥 由于代理很长时间内都不是有效的，因此其私钥就不需要像所有者的私钥一样安全地进行保存。因此，可以使用一个未加密的私钥将其存储在临时空间中，只要存放私匙的文件权限阻止任何人查看该私匙。 一旦创建之后，用户就可以使用代理证书和私钥来进行身份验证，而不需要输入密码。

代理证书是对 Globus 项目所创建的 Transport Later Security（TLS）协议的扩展。Globus 结合 Global Grid Forum 一起工作，使得代理成为 TLS 的一个标准扩展，这样 GSI 代理就可以与其他 TLS 软件一起使用了。

构建自己的启用 GSI 的客户机服务器

我们在这里要构建的应用程序名字是 Client 和 Server。它们是使用 Java 编程语言编写的，需要 Commodity Grid (CoG) Kit

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!