[发明专利]跟踪网格系统中的安全执行的系统和方法

说明书

技术领域

本发明总的涉及多计算机数据传输，具体地涉及计算机网络监控，以 警告客户端用以执行客户端作业的资源的安全状态的改变。

背景技术

基于不同架构，网格计算关于共享位于不同位置的资源，以及属于不 同的管理领域。网格可在多个陆地上连接计算中心，使得客户端计算机共 享资源以及在用户之间促进协作。网格向客户端提供了对其它不兼容资源 的访问。网格管理软件用作在网格上不同计算机系统的通信和安全协议之 间的解释器。

网格管理软件(例如Globus)包括用于管理网格资源的程序 和库的集合。网格管理软件执行以下功能，例如跟踪关于用户的信息、项 目和可用资源，以及管理用于在客户端和网格资源之间建立安全通信的安 全协议。跟踪功能包括从网格资源直接接收状态更新，以及在日志中存储 状态信息。

网格系统的主要功能是向异构资源提交作业的能力。这些作业是由客 户端提交的要在远程服务器上运行的二进制可执行文件或命令。客户端通 过一段网格管理软件(称为调度程序)向网格提交作业。调度程序向网格 上的资源(或资源组)分配作业。网格管理软件使用客户端的安全凭证 (security credential)来访问所选择的网格资源并执行作业。网格资源验 证客户端的凭证，并授权作业的执行。“安全授权(security delegation)” 是用以描述网格管理软件使用客户端的安全凭证来访问网格资源的术语。 安全凭证的实例包括身份(例如用户名称或账号)、密码、证书，并且甚 至可包括保密(privacy)或加密需求。由于网格管理软件必须将安全凭证 转换成符合所访问资源的格式，所以需要安全授权。安全授权持续，直到 作业被完全执行并且将结果返回至客户端为止。

对于具有长持续时间的作业会出现安全问题。在运行作业的资源上的 安全入侵(security compromise)可能破坏安全授权的期限。不存在已知 方法，用于加强在作业开始执行之后的安全授权的期限。需要一种系统和 方法，能够在执行作业的资源上出现安全入侵时警告网格客户端。

发明内容

所公开的“网格安全监控器”是一种方法，用于跟踪网格计算机系统 中的资源的安全状态。如果安全条件改变，则网格安全监控器使用网格资 源通知客户端。客户端可使用所述信息中止在网格上执行的作业，或选择 不同的资源执行相同的作业。当客户端向网格调度程序提交作业时，网格 安全监控器创建安全合约。安全合约包括：访问用以执行作业所需的所有 安全凭证，以及保密和安全需求。当该资源正在执行作业时，资源向网格 安全控制器发送周期性的安全通知。网格安全监控器将资源的安全状态与 安全合约的需求相比较。如果资源的安全状态改变或违背安全合约，则网 格安全监控器通知客户端。网格安全监控器在客户端可访问的日志中存储 所有安全通知。此外，即使不存在对资源安全状态的改变，也可将所有的 安全通知转发至客户端。网格安全监控器具有用户界面，其允许客户端通 过要求网格管理系统验证资源的安全状态来执行手动安全验证。

附图说明

现在通过实例，仅参照附图，描述本发明的优选实施例，其中：

图1是示例性网格计算机网络；

图2描述在计算机上的存储器中的程序和文件；

图3是根据本发明优选实施例的安全合约组件的流程图；

图4是根据本发明优选实施例的监控组件的流程图；

图5是根据本发明优选实施例的客户端接口组件的流程图；和

图6是根据本发明优选实施例的网格安全监控器的图形表示。

具体实施方式