Grid Security Infrastructure

Este artículo o sección necesita referencias que aparezcan en una publicación acreditada. Busca fuentes: «Grid Security Infrastructure» – noticias · libros · académico · imágenes Este aviso fue puesto el 5 de agosto de 2015.

La Grid Security Infrastructure (GSI), anteriormente conocida como Globus Security Infrastructure, es una especificación para comunicación segura, a prueba de falsificación y delegable entre entidades software en un entorno de computación computación en grid. La seguridad y autenticidad en la comunicación se logra a través de encriptación asimétrica.

La autenticación se realiza usando tecnología de firma digital; gracias a esta autenticación segura los recursos sólo permiten acceder a los datos a aquellas entidades que están autorizadas para ello.

La autenticación conlleva un problema: a menudo un servicio tendrá que acceder a datos en un recurso de forma independiente al usuario; para poder llevar a cabo esto, se debe conceder al recurso los privilegios adecuados. GSI permite la creación de privilegios delegados: una nueva clave criptográfica es generada, marcada como "delegada" y firmada digitalmente por el usuario; es entonces cuando es posible para el servicio actuar en nombre del usuario para acceder a los datos almacenados en un recurso.

Las comunicaciones pueden ser aseguradas utilizando una combinación de distintos métodos:

• Transport Layer Security (TLS) puede ser usada para proteger el canal de comunicación de eavesdropping o ataques man-in-the-middle.
• Message-Level Security puede ser utilizado (a pesar de que actualmente es mucho más lento que TLS).

• A Security Infrastructure for Computational Grids by Ian Foster et al.
• A National-Scale Authentication Infrastructure by Randy Butler et al.

• Overview of the Grid Security Infrastructure