طراحی یک زیرساخت pmi مناسب برای کنترل دسترسی در ساختار محاسبات گرید

به مجموعه ی منابع نرم افزاری یا سخت افزاری که جهت برآورده کردن نیاز کاربران در بستر اینترنت ارائه می شوند، رایانش ابری گفته می شود. امروزه چالش پیش روی محیط های کلود عمومی نحوه ی مدیریت ساختار مند مشتریان است. زیر ساخت مدیریت امتیازات یا به طور خلاصه pmi باهدف سهولت در مدیریت گواهینامه های دیجیتال و اختصاص امتیازات ویژه به صاحبان آن ها ارائه شده است. راه حل ارائه شده در این پژوهش بر اساس گواهینامه های pmi و مدیریت امتیازات در قالب این گواهینامه ها و ارائه ی یک ساختار مدیریتی توزیع شده برای محیط های کلود عمومی است. در این فریموورک هدف استفاده از مزایای گواهینامه های x.509 در زیرساخت pmi برای پیاده سازی یک فریموورک باقابلیت توسعه برای محیط های توزیع شده است. با در نظر گرفتن این هدف و استفاده از توانایی های بالقوه ی زیرساخت مدیریت امتیازات که در استاندارد x.509 بیان گشته است، به طراحی و مدلسازی یک فریموورک که نیازهای امنیتی و مدیریتی سرویس دهنده های iaas بعنوان یکی از اصلی ترین مدل های سرویس دهی در رایانش ابری پرداختیم. در این پژوهش یک فریموورک که با نام xcloud شناخته می شود برای استفاده ی سرویس دهنده های رایانش ابری طراحی و پیاده سازی گشته است و در وب سایت پروژه برای استفاده و مقاصد تحقیقاتی در دسترس عموم قرار داده شده است. در پیاده سازی این فریموورک از دو نوع گواهینامه های موجود در ساختار x.509 استفاده نمودیم. ویژگی تعریف و اختصاص دادن ویژگی های دلخواه در گواهینامه های ac از اصلی ترین قابلیت های استفاده شده در این پژوهش بوده است. هم چنین برای پیاده سازی یک سیستم واقعی و ارزیابی کارایی این فریموورک از نرم افزار مجازی ساز vmware esx استفاده نموده ایم. برای ارتباط با این مجازی ساز از رابط های برنامه نویسی که توسط خود این کمپانی ارائه شده است استفاده نموده ایم. درنهایت با بهره گیری از گواهینامه های x.509 و مجازی سازی و طراحی و پیاده سازی یک سیستم مدیریت و اجرا در محیط برنامه نویسی c# موفق به خلق این فریموورک شدیم. این پیاده سازی در وبسایت پروژه در دسترس عموم قرار گرفته است. از ایده مطرح شده در این پژوهش به راحتی می توان در سرویس دهنده های رایانش ابری که اکثراً نوپا هستند، استفاده گردد.