Mesh網格中間件

Mesh 是一個安全的、輕量級的網格中間件基于的單點登錄功能的內置的公共密鑰身份驗證機制SSH使用系統調用插入。每個網安裝致力于提供一個特定的虛擬組織 (VO),這是定義為一個動態(tài)的個人、機構和資源。網允許個人在一個簽證官Mesh-accessible資源上執(zhí)行SSH遠程命令在其他合作VOs使用 單一網格SSH私有密鑰生成的在當地的簽證官。

全網狀部署包含兩個專用的 主機和三個主要的軟件組件(除了SSH本身)。第一個主機,稱為網格代理(MP),負責協調所有SSH遠程命令執(zhí)行Mesh-accessible資源在 簽證官。用戶試圖繞過國會議員和直接聯系簽證官資源將無法利用網格認證,從而確保完整的中介。命令中介議員是由一個名為網授權的軟件組件外殼(飼料)。

糖 化是一個高度靈活的和可定制的登錄shell替換,解析遠程命令,授權他們對網站安全策略。作為授權過程的一部分,命令可以被重寫強迫遵守特定網站的政策 或提供增強的可用性。授權命令傳遞給適當的簽證官資源使用第二個SSH遠程命令執(zhí)行。簽證官資源Mesh-accessible由注入一個名為網業(yè)務代理 的軟件組件(MIA)使用圖書館資源的SSH服務器預加載,動態(tài)地修改其行為在公共密鑰身份驗證。而不是對authorized_keys文件驗證本地存 儲在用戶的主目錄中,米婭使服務器來驗證一個authorized_keys文件在運行時檢索從一個專用的主機在每個簽證官叫做網驗證點(MAP)。單點 登錄實現在關鍵檢索從地圖上議員和身份驗證。

在網格中,每個個體是假定有 一個簽證官,這是相關的簽證官,這是他們最頻繁(例如他們工作的機構)。當米婭從映射的關鍵是檢索這不是用戶的主圖,地圖檢索的關鍵是傳播到家里。同樣 地,當驗證的議員不是用戶的主議員,議員將發(fā)起一個關鍵檢索的議員。因此,網格生成關鍵家里VOs簽證官是有效的。一旦用戶已經通過身份驗證成功 Mesh-accessible資源,米婭忽略了用戶的登錄shell,而執(zhí)行遠程命令發(fā)布的MP使用軟件組件稱為網格執(zhí)行安全shell(混亂)。

混 亂是一個約束執(zhí)行shell,忽略元字符,只有執(zhí)行程序授權的管理員用戶,而不是不允許的。命令執(zhí)行時,它是閱讀,寫作,和執(zhí)行控制執(zhí)行的米婭。一旦命令 終止,SSH會話將終止作為最后一步。網的身份驗證和授權組件可以獨立部署,從而允許VOs之間選擇一個完整的部署,部署的單點登錄功能沒有代理或額外的 授權,或唯一授權的部署組件沒有單點登錄。雖然最初用于柵格操作,組織沒有對網格計算的興趣仍然可以部署的部分或全部網利用它增加了股票SSH的附加安全 特性安裝。