全国規模の認証インフラストラクチャ

仮想組織の参加者は、通常は要求されたリソースの性質とユーザーのアイデンティティに基づいて制限されるリソース、例えばデータアーカイブ、コンピュータサイクル、ネットワークなどを共有する必要があります。したがって、共有メカニズムはユーザーのアイデンティティを認証し、ユーザーがリソースを要求する権限を持っているかを判断する能力を持たなければなりません。しかし、仮想組織は流動的であるため、認証メカニズムは柔軟で軽量である必要があり、管理者がリソース共有の取り決めを迅速に確立し、変更できるようにする必要があります。それでも、仮想組織は既存の機関を補完するものであり、置き換えるものではないため、共有メカニズムはローカルポリシーを変更してはならず、各機関が自らのリソースを制御できるようにしなければなりません。私たちのグループは、これらの要件を満たす認証および認可インフラストラクチャを作成し、展開しました：グリッドセキュリティインフラストラクチャ（I. Foster et al., 1998）。GSIは、安全なシングルサインオンを提供し、アクセスポリシーとローカルセキュリティに対するサイトの制御を保護します。FTPやリモートログインなどの一般的なアプリケーションの独自バージョンと、安全なアプリケーションを作成するためのプログラミングインターフェースを提供しています。すでに数十台のスーパーコンピュータやストレージシステムがGSIを使用しており、これほどの受け入れは他のセキュリティインフラストラクチャにはほとんどありません。