KOUŘIL, Daniel and Jim BASNEY. A Credential Renewal Service for Long-Running Jobs. In Proceedings of the 6th IEEE/ACM International Workshop on Grid Computing (GRID'05). Seattle, USA: IEEE Computer Society, 2005, p. 63-68. ISBN 0-7803-9493-3.
Other formats:   BibTeX LaTeX RIS
Basic information
Original name A Credential Renewal Service for Long-Running Jobs
Authors KOUŘIL, Daniel and Jim BASNEY.
Edition Seattle, USA, Proceedings of the 6th IEEE/ACM International Workshop on Grid Computing (GRID'05), p. 63-68, 6 pp. 2005.
Publisher IEEE Computer Society
Other information
Type of outcome Proceedings paper
Confidentiality degree is not subject to a state or trade secret
Organization unit Institute of Computer Science
ISBN 0-7803-9493-3
UT WoS 000236352900009
Keywords in English long-running jobs; credential renewal; grid authentication and authorization
Tags credential renewal, grid authentication and authorization, long-running jobs
Changed by Changed by: RNDr. Daniel Kouřil, Ph.D., učo 1388. Changed: 3/1/2007 13:15.
Abstract
Jobs on the Grid require security credentials throughout their run for accessing secure Grid resources. However, delegating long-lived credentials to long-running jobs brings an increased risk that a credential will be compromised and misused. Additionally, it is often difficult to predict the run-time of jobs on the Grid, due to changes in application performance and resource load, making it difficult to set the lifetime of the delegated credential in advance. We have developed a solution to this problem for the EU DataGrid project using the MyProxy online credential repository and have further evolved it during the EGEE project. This system has been used for credential renewal in Grids in Europe for over three years. In this paper, we present the system design, describe our experiences, and discuss the security implications of this approach.
Abstract (in Czech)
Úlohy na Gridech potřebují po celou dobu výpočtu identifikační údaje, které používají pro přístup ke zdrojům na Gridu. Platnost takových dat je časově omezena a zadávání úloh s autentizačními daty s dlouhou platností zvyšuje riziko zneužití nebo kompromitování těchto dat. Navíc je často obtížné odhadnout dobu běhu úlohy na Gridu. Pro řešení tohoto problému jsme vyvinuli řešení, které využivá on-line úložiště autentizačních dat. Toto řešení bylo vytvořeno v rámci projektu EU DataGrid a dále zdokonaleno v projektu EGEE. Systém se používá pro obnovu autentizačních dat v evropských Gridech už tři roky. V tomto příspěvku popisujeme návrh systému a naše zkušenosti a také diskutujeme bezpečnostní dopady tohoto přístupu.
PrintDisplayed: 26/4/2024 20:59