A Credential Renewal Service for Long-Running Jobs
| Autoři | |
|---|---|
| Rok publikování | 2005 |
| Druh | Článek ve sborníku |
| Konference | Proceedings of the 6th IEEE/ACM International Workshop on Grid Computing (GRID'05) |
| Fakulta / Pracoviště MU | |
| Citace | |
| Klíčová slova | long-running jobs; credential renewal; grid authentication and authorization |
| Popis | Úlohy na Gridech potřebují po celou dobu výpočtu identifikační údaje, které používají pro přístup ke zdrojům na Gridu. Platnost takových dat je časově omezena a zadávání úloh s autentizačními daty s dlouhou platností zvyšuje riziko zneužití nebo kompromitování těchto dat. Navíc je často obtížné odhadnout dobu běhu úlohy na Gridu. Pro řešení tohoto problému jsme vyvinuli řešení, které využivá on-line úložiště autentizačních dat. Toto řešení bylo vytvořeno v rámci projektu EU DataGrid a dále zdokonaleno v projektu EGEE. Systém se používá pro obnovu autentizačních dat v evropských Gridech už tři roky. V tomto příspěvku popisujeme návrh systému a naše zkušenosti a také diskutujeme bezpečnostní dopady tohoto přístupu. |