JPGRID-GGF0205 第 5 回 GGF 調査会 globusworld 参加報告株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track

Size: px

Start display at page:

Download "JPGRID-GGF0205 第 5 回 GGF 調査会 globusworld 参加報告株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track"

しょうじこうい
5 years ago
Views:

1 第 5 回 GGF 調査会 globusworld 参加報告株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track 3: Developing & Administrating Globus Toolkit Workshop 1: Grid Security 1

2 Grid Services and Web Services 8 Introduction to Grid, OGSA, Globus 8 Web services 8 Grid services 8 Business Process Execution Language for Web Services (BPEL4WS) OGSA: Open Grid Services Architecture 8 分散システム管理におけるインターフェースと振舞に関する標準を規定する == Grid Service 8 OGIS: Open Grid Services Infrastructure!= OGSA OGSA compliant なシステムで構築されたインフラストラクチャ 2

3 Web Services 8 WSDL: Web Services Description Language Web service のインターフェースを記述する 8 SOAP: Simple Object Access Protocol XML ベースの RPC 8 WSDL を用いて SOAP の RPC インターフェースを記述する Grid Services 8 Web services に追加して Transient Service Instance が必要サービスの動的生成および破棄分散したタスクの状態へのアクセス e.g.) ワークフロービデオ会議システムなど 8 A Grid Service = (WSDL で記述された ) インターフェースand 振舞 + ServiceData 3

4 Developing & Administrating Globus Toolkit Globus 2.x のインストール方法 (overview) および FAQ 8 Globus の各レイヤ / サブシステムの説明基本的な API の説明 Globus I/O, GSSAPI-GSI, GRAM, MDS GSSAPI-GSI GSI 8 GSI: Grid Security Infrastructure OpenSSL(ex SSLeay) の上に Credential delegation (Proxy cert) メカニズムを実装したもの Grid の文字が入っているが完全に Globus の独自実装 X.509 user cert を CA cert と見なし delegation される側で新規 ( テンポラリ ) に生成した CSR を delegation する側に送り返し user cert の秘密鍵で署名する 4

5 GSSAPI-GSI(cont GSI(cont d) 8 GSSAPI: Generic Security Service API IETF (RFC-2743,2744) で規定されたセキュリティサービス API GSSAPI-GSI: GSI の上に構築された GSSAPI Globus I/O は GSSAPI の上に構築されている GSSAPI-GSI を使わないベンダ提供の GSSAPI ライブラリを用いた Globus 実装もある多くのベンダの GSSAPI は Kerberos の上に構築されている Windows, Solaris, Linux, *BSD Grid Security 8 10 件の発表 OGSA Security (Von Welch, ANL) How to implement on GT3? OGSA is a good candidate? (Von Welch) Credential management (Jim Basney, NCSA) EC PERMIS Project (David Chadwick, University of Salford) Globus on Kerberos (Q??, Sweden PDC) 8 Panel: Grid Identity 5

6 OGSA Security 8 とにかく WS-Security の仕掛けは用意する必要があるがこれまでの PKI ベースの実装は捨てられない IETF 標準である下位互換 8 WS-Trust レイヤにおいて (Microsoft 等のため )Kerberos token と X.509 証明書の相互運用をどう実装するか? OGSA Security(cont d) 8 WS-Security のための security context は誰が管理するか? WS-Security はアプリケーションレイヤが context 管理するプログラミングモデル OpenSSL 等と同等 GSSAPI-GSI レイヤで生成した security context を WS-Secuirity レイヤに Opaque に見せる? 6

7 OGSA is a good candidate? 8 OGSA は実装を規定しないので果たして異なるメーカ間で credential delegation を含めた認証機構に互換が保てるのか? すでに Kerberos ベースの実装と X.509 ベースの実装間で問題が見えている 8 メジャーベンダの実装を使用する場合ライセンス問題は大丈夫なのか? Globus の Open Source なフレイバーとの衝突は?? Credential management 8 Credential は色んな役割を果たしそれを管理する方法も色々あるだろう現在の Globus のような Filesystem のみによる管理だけで良いのか? SmartCard (USB device 等も含む ) Online CA 主に Web portal 用に開発された MyProxy をもっと汎用にする 7

8 EC PERMIS Project 8 PMI: Permission Management Infrastructure PKI よりメタな組織サービスのアクセス制御のためのインフラ PKI は基本的に Identity の認証でありアクセス許可はその他の枠組み (Globus であれば grid-mapfile) でその Identity にのみ適応される 8 PERMIS PMI ベースのアクセスコントロールシステム PKI の上に構築 PAPI, Kerberos での実装も存在信頼できる X.509 CA で署名されたアクセスポリシーを LDAP で管理 E-tendering (Stanford City Conuncil), E-planing (Bologna Comune) で使用されている Globus on Kerberos 8 Kerberos ベースの GSSAPI を使った Globus の実装の話 Free な Kerberos として Heimdal を使用 grid-porxy-init -> kinit and pkiinit kinit で kerberos token を取得 pkiinit でその token を X.509 cert に見せかける Credential delegation は kerberos token がそのまま渡る方法 (?) GASS, GRAM への Kerberos token passing の実装 8

9 Panel: Grid Identity 8 X.509 cert is really needed?? MS passport, Liberty Alliance X.509 は CRL の管理も大変だしそもそも cert の管理もめんどくさい 8 Cert の中に実際の個人名って必要なの? Audit trail のためには必要匿名性の保護はどうするの? 8 CA は世の中で一つ?(Global) それともたくさん (Federated)? Federation model がビジネス分野では現実性が高い 9

untitled

untitled 1 6. 2 NAREGIWP5 3 Packaging Grid Programming (WP2) -Grid RPC -Grid MPI Grid-Enabled Nano-Applications (WP6) Grid Visualization Grid Workflow (WFML (Unicore+ WF)) Super Scheduler WP3 WP1 Grid PSE WSRF

JPGRID-GGF0205 第 5 回 GGF 調査会 globusworld 参加報告 株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ 平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track

JPGRID-GGF0205 第 5 回 GGF 調査会 globusworld 参加報告株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track